# FR-156 STATE（living，只描述此刻）

母卡：CM-2989 https://app.notion.com/p/FR-156-Agent-400346da4cd0817484eac164228c91cd
更新：2026-10-22（G2 棒，CM-3001）

## 1. 現況

- 第三方元件掃描（FR-134）改在客戶機房的 Agent 跑；原始碼由瀏覽器憑主系統簽的五分鐘上傳票，直傳 Agent 的 8444 門，不經主系統；主系統只收元件清單與弱點結果。SonarQube 源碼上傳同樣直傳（F2）。
- 弱點資料：188 每日發布 → R2（`vulndb.jedicotech.com`）；主系統預設每天自動抓，連不到站記 `vulndb_updates.status='skipped'`（黃字，不報錯）；Agent 由心跳得知較新版後自己來主系統拿包。
- 主系統沙箱不再掛弱點資料與掃描工具；`sbom-scan` 為 Agent 工具。
- 設計與決策：`../design.md`（D1～D12）。

## 2. 子卡狀態（Notion 2026-10-22 查）

| 卡 | 內容 | 狀態 |
|---|---|---|
| CM-2990 A1 發布 pipeline | | Done |
| CM-2991 D1 Agent 帶四支工具 | | Done |
| CM-2992 D2 Agent 掃描執行器 | | Done |
| CM-2993 B1 / 2994 C1 / 2995 C2 | 自動抓、心跳帶資料、Agent 同步 | 驗收通過待確認 |
| CM-2996 E1 / 2997 E2 / 2998 F1 / 2999 F2 | 上傳票與直傳、收掉伺服器端路徑、Sonar 直傳 | 驗收通過待確認 |
| CM-3000 G1 | SPEC／手冊／安裝文件 | 另一 session 進行中 |
| CM-3001 G2 | 收尾紀錄＋出貨基線重產 | 修正待驗證 |

## 3. 待決策者

- 出貨基線已含本案 3 支主線 migration（B1／E2／F1）：188:25432 `guidant_ai` 的 `schema_migrations` 為 308 筆，`02-schema.sql`／`99-stamp.sql` 已重產入版控。STG／POC 未動。
- 套件發版與 pin 還原（jedi-remote-agent／jedi-source-scan／jedi-detection／jedi-evidence-classification）、Agent 出包：等進版令。
- STG／POC 一律未套任何 FR-156 migration，等放行。
- push：四個 repo 皆未 push。