功能：完善通用云管工作台、审计与诊断能力

docs/current-status.md

@@ -2,6 +2,8 @@
 
 截至 2026-11-10，依据仓库中的实施记录整理。“已验证”以对应日期和范围为准，并非持续实时健康报告；11-10 启动认证修复已重新连接盒子核验。
 
+2026-11-11 更新：Ubuntu、麒麟已接入 GTX 965M 渲染与 NvFBC/NVENC，三桌面按用户授权轮流直通同一块显卡；平台和盒子已部署“退出当前串流、选择下一台时正常关机再启动”的切换流程。下文原 Linux 软件编码资源表保留为历史基线，本轮配置、测量与尚未通过的稳定性条件以 [GPU 优化实施记录](evidence/linux-gpu-20261111/README.md) 为准，不能将其描述为三桌面并发或稳定 2K60。
+
 ## 产品与架构
 
 当前主线是 RK3528 盒子上的 Qt kiosk，通过 Moonlight/Sunshine 接入 Windows、Ubuntu、麒麟。盒子开机进入“选择云桌面”，选择后启动串流，结束后回到列表。11-09 已在独立 production 数据库接通 PVE VM100/101/102 和真实盒子：设备注册/心跳、授权列表、一次性票据、三系统串流事件与远程会话重置。服务目前在开发机 Docker，详见[真实接入说明](cloud-live-integration.md)。
@@ -32,6 +34,7 @@
 
 | 事项 | 记录与验证边界 |
 | --- | --- |
+| 终端系统指标告警 | 11-11 新增 CPU/内存/SoC 温度持续规则、采样有效性与恢复判断；61 项页面回归通过，无需更新终端。见[规则与验收](cloud-terminal-alerts-20261111.md) |
 | 终端系统指标 | 11-10 已部署真实 CPU、内存、SoC 温度、运行时长与历史趋势；盒子 0.4.0 连续入库，57 项页面回归和 6 项 Qt 测试通过。串流 FPS/RTT 仍未采集。见[采集与验收](cloud-terminal-metrics-20261110.md) |
 | GPU 资源查看 | 11-10 已部署真实显卡清单、PCI/IOMMU、当前/待应用配置引用和纳管关系；现场识别 Intel 核显、GTX 965M 及 VM100 引用，51 项页面回归通过。未修改直通配置，独占分配和健康指标尚未接入。见[功能与验收](cloud-gpu-inventory-20261110.md) |
 | 桌面批量电源 | 11-10 已部署最多 50 台的开机/正常关机/重启、逐台预检、批次历史、幂等任务和原结果核对；45 项页面回归通过，现场仅做预检及取消，三台 VM 保持运行。专用 VM/Windows 副本和存储准备按用户要求暂缓。见[功能与边界](cloud-batch-operations-20261110.md) |
@@ -74,3 +77,13 @@
 ## 11-10 关机快照与手动还原
 
 本机 5182 已部署真实快照列表、创建/删除/手动还原任务及只读核对，维护期间和未知结果阻止新连接与桌面修改。还原撤销旧票据并要求重新确认初始化。Go 全量、37 项浏览器回归和窄屏复验通过；现场只读检查保持原业务配置和三台 VM 运行，盒子心跳正常。当前 Token 无快照权限，PVE 报告 VM100 不支持快照，真实写入尚未验收；公共池退出自动还原未实现。见[快照与还原说明](cloud-snapshots-20261110.md)。
+
+11-11 已补齐[操作审计历史查询与 CSV 导出](cloud-audit-history-20261111.md)及[执行任务历史查询与 CSV 导出](cloud-task-history-20261111.md)，均支持数据库分页、多条件查询和全部匹配页导出；外部归档和防篡改仍待后续。
+
+11-11 已补齐[管理员在线登录管理](cloud-admin-sessions-20261111.md)：查看登录来源及到期时间，单独撤销指定登录并记录审计，保留当前登录保护。
+
+11-11 已部署[管理员双重验证](cloud-mfa-20261111.md)：本人可选绑定身份验证器，动态码与一次性恢复码登录，支持更新恢复码和关闭。既有账号默认不启用。
+
+11-11 已部署[通用版与高级版](cloud-editions-20261111.md)：通用版五个日常入口，真实员工授权、设备登记、只读问题诊断和简明操作记录；高级版保留专业管理并补齐显卡准备超时任务核对入口。模型暂不接入，界面模式不改变账号权限或原功能验收范围。
+
+11-11 已部署[高级版日志与诊断中心](cloud-diagnostics-20261111.md)：按唯一设备/桌面关联任务、会话、告警、审计和设备日志，支持 7 天内筛选、分页与完整 ZIP 导出；真实盒子通过页面采集成功并展示/导出。6 项后端专项、Go 全量/vet、25 项页面回归及真实权限/深浅/窄屏检查通过。持续实时日志、全量归档和 VM 客体日志自动采集仍未实现。