记录维护者已通过 AD 第一因素与属性查询验收

architecture/independent-iam-draft.md

@@ -197,7 +197,7 @@ Testcontainers、UnboundID、Lombok、配置处理器、DevTools 与 Native 插
 
 页面与 Spring 后端同仓库维护，前端资源构建后随 Native 应用交付。生产不增加 Node/BFF、
 嵌入式 JavaScript 运行时或 FreeMarker；首轮接受客户端首屏渲染，不实现 React SSR/RSC。
-浏览器交互原型已经维护者体验认可。正在接入 AD 密码因素与直接所属组查询，
+浏览器交互原型已经维护者体验认可。AD 密码因素与直接所属组查询已通过维护者浏览器验收，
 密码成功后停在待 MFA 状态，不接受 Hydra challenge，也不替换现役入口。
 原型启动、实现与验证见 [iam-login PR #3](https://git.ddupan.top/panxiao81/iam-login/pulls/3)
 及其浏览器流程文档；AD 接入见

services/hydra.md

@@ -93,8 +93,9 @@ Gitea 接入见 [PR #143](https://git.ddupan.top/panxiao81/homelab-infra/pulls/1
 密码成功只进入待 MFA 事务；Gitea 仍使用上面已验收的 Go/Authelia 路径。
 
 本轮开发验证通过 JVM 测试，并从 JVM 通过 CA/域名验证读取真实 AD RootDSE。
-人类密码和实际组结果仍待维护者验收，新增路径尚未跑 Native；日常迭代不要求每轮
+2026-09-25 维护者已在 HTTPS 开发入口完成真实密码验证，成功进入待 MFA 页面，
-原生编译。开发入口使用受限 Tailscale HTTPS，属于临时验收实例，不是生产入口。
+并反馈目录标识、邮箱及六个直接所属组的查询结果。此人类验收只覆盖 AD 第一因素与
+属性读取，不包括 MFA 或 Hydra 登录。新增路径尚未跑 Native；日常迭代不要求每轮原生编译。开发入口使用受限 Tailscale HTTPS，属于临时验收实例，不是生产入口。
 实现见 [iam-login PR #4](https://git.ddupan.top/panxiao81/iam-login/pulls/4)，
 配置、边界与使用方式见
 [iam-login AD 接入文档（开发分支）](https://git.ddupan.top/panxiao81/iam-login/src/branch/feat/ad-login/docs/ad-login.md)。