docs(security): 更新全部模块审计报告，添加代码验证记录

逐模块对照实际代码验证审计报告中的问题修复状态，添加代码验证记录、逐条验证结果、修复率统计。合并aibox两份审计报告，删除重复文件。修复率：confs 61% > dnfs 60% > ai_review 50% > smtp 37.5% > db 33% > core 12.5% > gateway 12.5% > pymsg 6.25% > static 5% > captcha/aibox/BotOps 0%

docs/security/smtp_SECURITY_AUDIT_20260801.md

@@ -1,33 +1,59 @@
 # smtp 模块安全审计报告
 
 **审计日期**: 2026-08-01  
-**审计范围**: `smtp.py`（旧版）、`smtp_v2.py`（新版）  
+**审计范围**: `smtp.py`（旧版）、`smtp_v2.py`（新版）、`log_client.py`  
 **代码版本**: dev_qing 分支
 
 ---
 
+## 代码验证记录
+
+**验证日期**: 2026-08-03  
+**验证方式**: 逐条对照审计报告与当前代码（`smtp_v2.py`、`smtp.py`、`log_client.py`、`_run.sh`）
+
+### 验证结果汇总
+
+| 等级 | 总数 | 已修复 | 部分修复 | 未修复 | 修复率 |
+|------|------|--------|----------|--------|--------|
+| P0 | 2 | 0 | 1 | 1 | 25% (部分) |
+| P1 | 2 | 1 | 0 | 1 | 50% |
+| **合计** | **4** | **1** | **1** | **2** | **37.5%** (部分) |
+
+### 逐条验证
+
+| 编号 | 状态 | 代码位置 | 验证说明 |
+|------|------|----------|----------|
+| P0-1 | ⚠️ 部分 | `_run.sh` L6, `smtp.py` | `_run.sh` 已确认使用 `smtp_v2.py`，但旧版 `smtp.py` 仍存在于代码库中，可被误启动 |
+| P0-2 | ❌ 未修复 | `smtp_v2.py` L113-117 | 使用 pymsg RpcServer，无认证机制（与 pymsg P0-3 同源），依赖 127.0.0.1 网络隔离 |
+| P1-1 | ❌ 未修复 | `smtp_v2.py` L90 | 验证码存储在进程内存 `code_store` dict，服务重启后全部失效 |
+| P1-2 | ✅ 已修复 | `smtp_v2.py` L82, L191 | `SMTP_HOURLY_LIMIT` 从环境变量正确加载（默认 100），全局熔断逻辑正确生效 |
+
+---
+
 ## 修复进度
 
 | 优先级 | 总数 | 已修复 | 待修复 |
 |--------|------|--------|--------|
 | P0 | 2 | 1（v2已修复） | 1（旧版需下线） |
-| P1 | 2 | 部分 | 1 |
+| P1 | 2 | 1 | 1 |
 
 ---
 
 ## 🔴 P0 — 严重问题
 
-### P0-1: 旧版 smtp.py 存在大量致命漏洞（需立即下线）
-- **位置**: `smtp.py`
+### P0-1: 旧版 smtp.py 存在大量致命漏洞（需立即下线） ⚠️ 部分修复
+- **位置**: `smtp.py`、`_run.sh`
 - **问题**: 旧版 smtp.py 缺乏关键防护：
   1. 无发送速率限制（可被用于邮件炸弹）
   2. 无同邮箱 60 秒发送冷却
   3. 无验证码过期清理机制
   4. 无连续失败锁定机制
+  5. 存在 `NameError` 风险：`server.quit()` 在 finally 块中，若 SMTP 连接失败导致 `server` 未赋值则崩溃
+- **已确认**: `_run.sh` L6 使用 `exec python3 smtp_v2.py`，生产环境已切换至新版
+- **仍缺失**: 旧版 `smtp.py` 仍存在于代码库中，可被误启动
 - **修复建议**:
-  1. **确认 `_run.sh` 使用的是 `smtp_v2.py`**
-  2. 删除或重命名旧版 `smtp.py` 防止误用
-  3. 在代码注释中明确标记废弃
+  1. 删除或重命名旧版 `smtp.py`（如 `smtp.py.deprecated`）防止误用
+  2. 在代码注释中明确标记废弃
 
 ### P0-2: 依赖 pymsg 无认证（缓解：绑定 127.0.0.1）
 - **说明**: 与其他 pymsg 服务相同，当前依赖网络层隔离