這份雛形在看什麼

• 怎麼看：上方「跟著走」選一條流程，右下會帶你一步一步走；也可以直接點側欄、按鈕自己逛，按鈕都有反應（雛形沒做的會跳一行提示）。上方選幕可以直接跳；右上「在線／離線／從未同步」看同一頁在三種狀態下的差別；幕內橘色「這一頁的變化」切錯誤與對話框。
• 能真的操作的：登入分頁切換與登入；掃描三步驟（選工具、勾目標、開始掃描、進度跑完、寫進執行紀錄、可取消）；網路除錯勾項目時噪音條即時重算、連接埠可改、超門檻跳確認框、跑完出路徑圖；執行紀錄「立即重試」；重啟與改密碼對話框；主系統撤銷、開啟主控台、LDAP 重新信任。
• 殼：結構照主系統（左 14rem 側欄、4rem 頂欄、麵包屑、側欄底部使用者）；Agent 身分靠四個訊號：側欄 teal 主題色、側欄頂「AGENT」與這台名稱狀態、內容區頂部常駐狀態列、瀏覽器分頁標題帶 Agent 名。從未同步時側欄需要清冊或名單的頁反灰，登入者只會是 local-admin。
• 幕 1 登入：照主系統登入頁改 Agent 模式；分頁依連線狀態變。變化：登入失敗（四種失敗同一句，不透露被鎖）、斷線超過 30 天（只剩本機管理員）、首次從主系統跳轉時設離線密碼、變更密碼。
• 幕 2 總覽：只放當下——狀態燈（只回答有沒有問題，一盞一句原因）、這台 Agent（純資訊）、正在執行；歷史都在執行紀錄。有事才在最上面多一條紅帶。
• 幕 3 掃描工具：步驟條選工具→選目標→參數與執行。變化：ZAP 的網址目標（解析成 IP 再過清冊）、第三方元件掃描上傳原始碼、執行中與完成。
• 幕 4 網路除錯：上半「這台的網路」資訊與連線狀態分開、自動載入不送封包；中段選目標、勾十項診斷（每項標噪音）；下半路徑圖＋判讀卡＋原始輸出。變化：勾了中高噪音時的確認框。
• 幕 5 執行紀錄：主系統派的與 Agent 手動的同一張表；被拒絕的也留紀錄；回傳三狀態（已回傳／待回傳／回傳失敗附原因），在線可立即重試。
• 幕 6 服務與重啟：服務狀態、重啟（變化：確認框列出會中斷的工作）、本機設定、證據檔儲存位置（從安裝腳本搬進來，CLI 留備援）、支援診斷包。
• 幕 7 LDAP 設定：三選一（跟主系統同步／這台自己設／不接）、同步模式唯讀與釘住的憑證指紋、自設表單。
• 幕 8 檢測工具／檔案：FR-157 既有兩頁，本案不改內容、只換殼，畫出來讓側欄每一項都點得到東西。
• 幕 9 未同步：安裝後連不上：local-admin 登入後只能做主系統連線診斷；路徑圖把「連不到／身分被拒／憑證驗不過」分開講。
• 幕 10 主系統：Agent 管理：清單多「離線操作者」「LDAP」「待傳」三欄；離線操作者授權、主控台連入白名單、自主執行紀錄、要求重啟、任務頁「等待回傳」。
• 幕 11 主系統：LDAP 設定：拿掉「驗證憑證」勾選框、改成首次信任釘住、預設 STARTTLS（推翻 CM-2239）。變化：現況對照、伺服器憑證變了。
• 幕 12 安裝與升級：Agent 機上的終端機。新裝多兩題（本機管理員密碼、主控台白名單）；升級分有人在旁與無人值守；三支新維運指令與重新註冊。
• 不出現的東西：Agent 端新增使用者、任意命令列、埠範圍掃描、nmap 探測、封包擷取（tcpdump）、頻寬測試、從 Agent 刪證據（D10）；Agent 不起 Postgres（D11）；「驗證憑證」勾選框（D18）；多因子（太龐大，明列不做）。