Record final credential permissions and retained rollback dependency

docs/maintenance/ATOM_ANNOUNCEMENTS.md

@@ -21,3 +21,5 @@
 验证：`php vendor/bin/phpunit tests/App/Services/Atom/AnnouncementBridgeTest.php --do-not-cache-result`，6 tests / 47 assertions，内存SQLite，无真实配置/通知。双ship真实HTTP隔离11项通过；ATOM本地桌面页面新增隐藏公告确认回执通过；尚未做移动视口或生产验收。生产已核实InnoDB及真实HTTPS签名链路，原15条公告摘要在部署前、ATOM读取、最终原库核对三次一致。未做线上页面验收，未写真实公告或发送通知。
 
 生产FUC运行Git `5ab97694d4bb69aecb9afaf9ec30e671fa4b68d9`；ATOM运行版本、唯一生产证据、公共反代服务器403边界与两端回滚入口统一见[公告专题生产状态](/Users/hellcat/Documents/GemCodes/atom/codex/output/docs/ship-announcements.md#2026-10-26-生产接通与实际状态)。FUC受限恢复点 `/var/lib/ship-announcements-20261026/` 保存原配置、公告表备份、原Git和client文件哈希；rollback.py已保存未执行。原有客户端安装包改动保留，其他本地并行修改及暂存未提交/发布。
+
+生产私有config/.config.php已按实际PHP pool运行组设为root:www-data 0640（原0644），PHP worker读取及语法检查通过，正文未改变；权限原值保存于同一受限恢复点。