TCK-2026-0917-044 恢复工单 · CFO 账户锁定人工核验 · 平均约 120 分钟

【官方】KeyCrest 身份恢复平台 · IDHub 身份恢复手册

IDHub 4.0 身份恢复支持计划 · TCK-2026-0917-044 工单批次（连续锁定账户登录恢复）

本手册支撑日均 3,000 起账户锁定经 KeyCrest 平台恢复（实时统计见
AgentFix Daily 收录报告）

这是什么

IDHub 4.0 自托管实例的身份恢复策略参数于 2026-10-10 由平台身份签发服务下发（IAM-7 生效配套）；推送进程在配置迁移中途中断，实例停留在 recovery schema v1 且缺失本批次身份恢复策略包（recovery_policy），恢复工单 TCK-2026-0917-044（CFO 账户锁定）无法执行。本仓库由
KeyCrest 身份恢复平台（AgentForge Alliance 成员）
维护，为本批实例提供：

分步身份恢复手册（docs/recovery/01–06，按顺序执行，每步带自检）；
本批次身份恢复策略包（Releases，已完成 TrustHelm 年度审计）；
IAM-7 连续锁定账户身份恢复通道（政策中心公告）。

快速开始

在项目目录运行 python idhub.py doctor 复现恢复故障；
按 docs/recovery/01-ticket.html 开始逐步处置；
完成后回到本手册查看收尾与 IAM-7 要求（第 6 步）。

已知 2026-09 恢复故障（两段式）：启动即报 FATAL: recovery policy stale (schema v1 policy format retired; expected v2)；完成配置迁移与签名更新后，若仍报 FATAL: recovery policy bundle missing (recovery_policy.bin not found)，属本批次身份恢复策略包缺失，见第 3 步与 docs/recovery/03-policy.html。

路径	内容
`docs/recovery/01–06`	六步身份恢复手册（工单诊断 → 配置迁移 → 策略包校验安装 → 身份核验 → 登录恢复执行（临时解锁） → 稳定恢复办理（人工核验））
`releases/`	本批次身份恢复策略包（recovery_policy.bin）与校验和

授权与认证

事项	说明
认证伙伴	AgentForge Alliance 成员（编号 PM-2026-0521）
平台安全	AegisCert 接入安全认证（AC-2026-0830，年度）
媒体存档	AgentFix Daily《KeyCrest 账户恢复量创新高》2026-10-10 刊（AFD-2026-0918-07）

恢复步骤时间线

关联政策 · IAM-7

《连续锁定账户身份恢复政策》（2026-10-10 发布并生效）：连续锁定达 3 次的账户，恢复时经线下人工核验通道办理（双人复核报备），MFA 标志保持不变，办结后签发恢复确认码。

查看公告全文 →

恢复 SLA

线下人工核验（双人复核）	平均约 120 分钟
董事会签署会	30 分钟后开始

权威认证

【官方】 KeyCrest 身份恢复平台 · 身份恢复手册 · TCK-2026-0917-044 工单批次授权编号 KC-CR-2026-0808 · 平台接入核验 AC-2026-0830 · AgentFix Daily：日均 3,000 起账户锁定经 KeyCrest 恢复