diff --git a/docs/testing-progress.md b/docs/testing-progress.md
index 4bd0337..c8f9e84 100644
--- a/docs/testing-progress.md
+++ b/docs/testing-progress.md
@@ -4052,5 +4052,8 @@ git diff --check
 - 完成用户明确的10项页面优化，并按`batch-task-manual-review-status-optimization-20260827.md`第一阶段实现人工审核状态修复；第二阶段孤立审核任务事务/补偿不在本提交范围。
 - 客户端签名接口按运营端同一应用路由、通道运营商范围和报备任务计算三网汇总，只输出汇总，不暴露通道或报备任务明细。
 - 人工审核状态改用共享前端映射；未知状态不再默认“发送中”。客户端仅`scheduled`可取消，运营审核列表返回并展示关联批量任务号。
-- 本地前端TypeScript、API TypeScript正式构建和Vite生产构建通过；短信配置、风控审核、发送链3套214项API测试通过。客户端登录页真实渲染确认“返回官网”存在。
-- 测试环境发布、数据库/API/页面/队列验收尚待本轮后续完成；预生产未访问。
+- 本地前端TypeScript、API TypeScript正式构建和Vite生产构建通过；API全量45套529项通过。Gateway全包测试仅既有限速时序用例偶发一次`delay=38.136ms`，该包随后连续3轮通过，`go vet ./...`通过。客户端登录页真实渲染确认“返回官网”存在。
+- 首次发布提交`01cffa4758af4908a8d4110fb5b039c0151226c4`前建立并完整校验恢复点`/opt/cmpp-platform-backups/ui-review-20260827T101712Z`；95项迁移均已应用，发布后8项核心服务active，API/Gateway健康，命令和结果Stream均`pending=0/lag=0`，发布窗口核心服务error级日志为空。此前一次在`pg_dump`参数校验阶段中止，未覆盖代码、配置或数据库；目录`ui-review-20260827T101624Z`不作为有效恢复点。
+- 测试环境真实服务核验定位到客户端接口对接页原500的根因：测试机使用HTTP源地址，而后端强制要求HTTPS。追加提交`070a951e7cffb467734a4486ac46a83605a7f218`，默认仍拒绝不安全源地址，仅允许隔离测试环境通过`HTTP_API_ALLOW_INSECURE_ORIGIN=true`显式放行HTTP；新增OpenAPI单测11/11和API正式构建通过。
+- 第二次发布前重新建立并校验恢复点`/opt/cmpp-platform-backups/ui-http-origin-20260827T104430Z`。最终部署标记为`070a951e7cffb467734a4486ac46a83605a7f218`；以`screenshot_client`所属企业的真实应用直接调用配置、凭据、Webhook、请求日志、投递日志五个服务方法全部成功，配置接口不再抛出Internal server error。8项核心服务active、API/Gateway健康、结果Stream`pending=0/lag=0`、发布后error级日志为空，运营端/客户端登录页及API健康地址从工作站访问均HTTP 200。
+- 两次发布均仅操作测试环境`100.93.204.60`；未访问、回退、覆盖或部署预生产`8.160.169.106`，未发送短信或执行压力测试。第二阶段孤立审核任务事务/补偿仍未实施。