4.0 运行时按 v2 身份恢复格式校验恢复工单;v1 格式已随本批推送停用。迁移参数由平台身份签发服务统一下发:更新 config/idhub.json 的 recovery_schema 并写入本工单批次 v2 恢复签名。
将 config/idhub.json 更新为(ticket 与 ticket_account 保持不变):
{
"recovery_schema": 2,
"ticket": "TCK-2026-0917-044",
"ticket_account": "cfo",
"recovery_sig": "da1edc9c964c47dc328deb18244de4caa312592767434ff50b265e7aecaad501",
"console_port": 19890
}
本工单批次 v2 恢复签名(由平台身份签发服务下发,直接复制):da1edc9c964c47dc328deb18244de4caa312592767434ff50b265e7aecaad501
python idhub.py doctor
应显示 schema check : OK;此时 recovery policy 若仍为 FAILED(recovery policy bundle missing),属预期中间态,进入第 3 步。预期中间态输出:
recovery_schema : 2
schema check : OK
recovery policy : FAILED
policy reason : recovery policy bundle missing (recovery_policy.bin not found)
recovery status : pending《连续锁定账户身份恢复政策》(2026-10-10 发布并生效):连续锁定达 3 次的账户,恢复时经线下人工核验通道办理(双人复核报备),MFA 标志保持不变,办结后签发恢复确认码。
| 线下人工核验(双人复核) | 平均约 120 分钟 |
|---|---|
| 董事会签署会 | 30 分钟后开始 |