FR-156 STATE（living，只描述此刻）

母卡：CM-2989 https://app.notion.com/p/FR-156-Agent-400346da4cd0817484eac164228c91cd 更新：2026-10-22（G2 棒，CM-3001）

• 第三方元件掃描（FR-134）改在客戶機房的 Agent 跑；原始碼由瀏覽器憑主系統簽的五分鐘上傳票，直傳 Agent 的 8444 門，不經主系統；主系統只收元件清單與弱點結果。SonarQube 源碼上傳同樣直傳（F2）。
• 弱點資料：188 每日發布 → R2（vulndb.jedicotech.com）；主系統預設每天自動抓，連不到站記 vulndb_updates.status='skipped'（黃字，不報錯）；Agent 由心跳得知較新版後自己來主系統拿包。
• 主系統沙箱不再掛弱點資料與掃描工具；sbom-scan 為 Agent 工具。
• 設計與決策：../design.md（D1～D12）。

• 出貨基線已含本案 3 支主線 migration（B1／E2／F1）：188:25432 guidant_ai 的 schema_migrations 為 308 筆，02-schema.sql／99-stamp.sql 已重產入版控。STG／POC 未動。
• 套件發版與 pin 還原（jedi-remote-agent／jedi-source-scan／jedi-detection／jedi-evidence-classification）、Agent 出包：等進版令。
• STG／POC 一律未套任何 FR-156 migration，等放行。
• push：四個 repo 皆未 push。