Agent 獨立更新：十個畫面

主系統更新中心（①～⑤）、Agent 主控台（⑥～⑨）、更新站後台（⑩）、FR-171 金鑰登記簿（⑪⑫）。每頁右上角的 ①～⑩ 可直接跳。底圖沿用 FR-167 雛形 v2 與 Agent 主控台現有版面，只看結構不看字級。

系統設定／更新中心

更新中心

主系統

1.28.0已是最新

最近檢查：今天 09:00

2026-11-10 22:15 更新完成 · 全程 14 分 · 王大明排程 22:00

Agent （掃描主機上的 Agent，有自己的版本，與主系統分開更新）

目前 1.4.8→1.5.0有新版本

最近檢查：今天 09:00

Agent 1.5.0 與主系統 1.28.0 相容。現有的 Agent 1.4.8 也相容，可以照常使用，不急著更新。

更新包大小: 1.8 GB（先下載到主系統，再由主系統送給各台 Agent；Agent 不連外網）
每台停機: 約 1 到 3 分鐘，該台進行中的工作會先做完
影響的台數: 3 台（2 台在線、1 台離線）

Agent 1.5.0 版本說明

修正：容器版 Office 證據預覽失敗
修正：主控台 CINC Profile 下拉是空的
更新進度與結果改成當下回報主系統，不再等心跳

預先下載：先把 Agent 更新包下載到主系統並驗證，不動任何 Agent；下載完再決定要不要推。稍後提醒：7 天內不再提醒這一版。

系統設定／更新中心

更新中心

主系統

1.28.0已是最新

Agent

3 台可更新→1.5.0已下載，可更新

王大明 09:12 下載 · 驗章與雜湊通過

相容性檢查通過：Agent 1.5.0 要求主系統 ≥ 1.27.0（現行 1.28.0）。

名稱	目前版本	狀態	連線	最後上線
scan-tpe-01	1.4.8	建議更新	正常	1 分鐘前
scan-tpe-02	1.4.8	建議更新	僅單向	1 分鐘前
scan-khh-01	1.4.7	建議更新	離線	2 小時前

離線的 Agent 會在下次連上時更新；僅單向的會在下次回報時開始（最多等 1 分鐘）

更新 3 台 Agent 到 1.5.0✕

立即更新按下後立刻開始

排程更新選一個時間

1先更新 1 台（scan-tpe-01），確認正常
2再更新其餘 2 台
3任何一台失敗，那台自動退回原版本，其餘暫停不推，等你確認
4主系統會直接通知每台 Agent 開始，進度當下回報到這一頁

系統設定／更新中心

更新中心

主系統

1.28.0已是最新

Agent

1 / 3 台完成→1.5.0更新中

名稱	目前版本	狀態	時間
scan-tpe-01	1.5.0	完成第 1 台，正常	09:20 · 2 分 40 秒
✓ Agent 收到更新指令 09:17:31 ✓ 下載更新包 1.8 GB，驗雜湊通過 09:17:32 · 41 秒 ✓ 解開更新包 09:18:13 · 12 秒 ✓ 預檢磁碟、版本、映像簽章通過 09:18:25 · 3 秒 ✓ 停接新工作，等進行中的做完 1 件掃描已完成 09:18:28 · 8 秒 ✓ 換上新版 09:18:36 · 48 秒 ✓ 啟動新版、健康檢查 09:19:24 · 35 秒 ✓ 清理 09:19:59 · 6 秒
scan-tpe-02	1.4.8	更新中換上新版	09:20:12 開始 · 1 分 05 秒
✓ Agent 收到更新指令 09:20:12 ✓ 下載更新包 1.8 GB，驗雜湊通過 09:20:13 · 39 秒 ✓ 解開更新包 09:20:52 · 11 秒 ✓ 預檢 09:21:03 · 3 秒 ✓ 停接新工作，等進行中的做完沒有進行中的工作 09:21:06 · 0 秒 ● 換上新版載入映像中（已跑 12 秒，上限 10 分鐘） 09:21:06 · 進行中 7 啟動新版、健康檢查上限 5 分鐘 8 清理進度由 Agent 每步當下回報；上一筆回報 3 秒前。
scan-khh-01	1.4.7	等待連線離線，連上後更新	—

系統設定／更新中心

更新中心

主系統

1.28.0已是最新

Agent

1 / 3 台完成→1.5.01 台失敗，其餘已暫停

scan-tpe-02 更新失敗並已自動退回 1.4.8，掃描照常運作。看過原因、處理完主機問題後可以只重推這一台。

名稱	目前版本	狀態	時間
scan-tpe-01	1.5.0	完成	09:20 · 2 分 40 秒
scan-tpe-02	1.4.8	失敗，已退回	09:22 · 失敗於第 3 格
✓ Agent 收到更新指令 09:20:12 ✓ 下載更新包 1.8 GB，驗雜湊通過 09:20:13 · 39 秒 ✕ 解開更新包載入映像失敗：磁碟空間不足，已自動退回 1.4.8 09:20:52 · 第 9 秒失敗 4 預檢 5 停接新工作，等進行中的做完 6 換上新版 7 啟動新版、健康檢查 8 清理看原因 docker load: failed to extract layer sha256:4c1f…: write /var/lib/docker/overlay2/…/layer.tar: no space left on device 磁碟可用 9.6 GB，解開與載入映像約需 7.2 GB（包 1.8 GB × 4）。主機 /dev/sda1 使用率 94%。這段是 Agent 主機升級程式的錯誤輸出最後幾行，由 Agent 當下回報。
scan-khh-01	1.4.7	已暫停等你確認後再推	—

系統設定／更新中心

更新中心

主系統

目前 1.28.0→1.29.0有新版本

最近檢查：今天 09:00

Agent

目前 1.5.0→1.6.0要先更新主系統

最近檢查：今天 09:00

Agent 1.6.0 需要主系統 1.29.0 以上（現行 1.28.0）。請先更新主系統，再回來更新 Agent。現有的 Agent 1.5.0 可以照常使用。

主系統更新到 1.29.0 後，這裡會自動變成可下載；若你在主系統的更新確認視窗勾了「接著更新 Agent」，主系統升完會自動接著做。

更新

這台 Agent 的版本與更新。更新包由主系統提供，Agent 不連外網。

目前 1.4.8→1.5.0有新版本

主系統 1.28.0 · 最近檢查 09:30

上次更新: 2026-11-01 12:31 · 1.4.7 → 1.4.8 · 成功 · 由主系統更新中心（王大明）發動
相容性: 1.5.0 要求主系統 ≥ 1.27.0，現行 1.28.0，可更新
停機: 約 1 到 3 分鐘，進行中的掃描會先做完

Agent 1.5.0 版本說明

修正：容器版 Office 證據預覽失敗
修正：主控台 CINC Profile 下拉是空的
更新進度與結果改成當下回報主系統，不再等心跳

開始更新：主系統把已下載好的 1.5.0 送給這台並開始更新，主系統的更新中心同時看得到進度。離線上傳：主系統連不上時，自己把更新包拿過來。

更新到 1.5.0✕

1由主系統送更新包過來，紀錄「由 Agent 主控台（local-admin）發動」
2進行中的掃描做完後停機 1 到 3 分鐘
3失敗會自動退回 1.4.8

更新

1.4.8→1.5.0更新中

09:31:02 開始 · 由 Agent 主控台發動

等進行中的 1 件掃描做完就會停機換版；換版期間這個頁面會斷線 1 到 3 分鐘，之後自動回來。

✓
收到更新指令
09:31:02
✓
下載更新包
1.8 GB，驗雜湊通過
09:31:03 · 40 秒
✓
解開更新包
09:31:43 · 11 秒
✓
預檢
磁碟、版本、映像簽章通過
09:31:54 · 3 秒
●
停接新工作，等進行中的做完
剩 1 件掃描（已等 22 秒，上限 30 分鐘）
09:31:57 · 進行中
6
換上新版
上限 10 分鐘
7
啟動新版、健康檢查
上限 5 分鐘
8
清理

同一份進度也會當下回報主系統更新中心。

更新

目前連不上主系統（最後連線 2 小時前）。可以用離線更新包自己更新。

目前 1.4.7連不上主系統

離線上傳更新包

把 guidant-agent-1.5.0.offline.tar.gz 拖到這裡，或點選檔案
離線更新包由原廠提供，內含更新包與簽好章的版本清單

✓簽章驗證通過（發布印章 kid b918…）
✓檔案雜湊與清單一致（1.8 GB）
✓版本 1.5.0 比目前 1.4.7 新
？相容性：1.5.0 要求主系統 ≥ 1.27.0。目前連不上主系統，無法確認；請自行確認主系統版本後再更新
！磁碟可用 31 GB，需要約 7.2 GB，足夠

更新完成後會把結果補送給主系統

更新

兩個靜態狀態並排示意，實際只會出現一個。

狀態 A：已是最新

1.5.0已是最新

主系統 1.28.0 · 最近檢查 09:40

上次更新: 2026-11-10 09:20 · 1.4.8 → 1.5.0 · 成功 · 2 分 40 秒 · 由主系統更新中心（王大明）發動

狀態 B：有新版本，但要先更新主系統

目前 1.5.0→1.6.0要先更新主系統

主系統 1.28.0

Agent 1.6.0 需要主系統 1.29.0 以上。請系統管理員先在主系統更新中心更新主系統。

版本

主系統 Agent 客戶回報金鑰

Agent 版本線R2 agent/v1/ · 章型別 agent_release_manifest

版本	狀態	要求主系統 ≥	大小	發布	在版	退回	失敗	版本說明
1.6.0	草稿	1.29.0	1.8 GB	CI 11-20 登記	—	—	—	編輯
1.5.0	已發布	1.27.0	1.8 GB	11-10 蓋章	5	0	1	3 條
1.4.8	已發布	1.27.0	1.8 GB	11-01 補登（原隨主系統 1.27.10）	2	0	0	2 條

在版／退回／失敗三欄現在比的是 Agent 自己的版本線，不再拿 Agent 版號去比主系統版號。

系統設定／金鑰與憑證

金鑰與憑證

主系統與 Agent 之間用到的每一把鑰匙都在這裡：哪來的、幾時到期、誰在用。這一頁是正本；Agent 主控台看到的是它自己持有的那份。

主系統金鑰 Agent 憑證註冊 token

主系統金鑰

用途	kid	狀態	產生	到期	Agent 已收到
內部 CA（簽 Agent 與主系統憑證）	c1a2…9f	現行	2026-10-29	2036-10-29	3 / 3
資料面票（主系統→Agent）	7d20…c4	現行	2026-11-10	—	3 / 3
資料面票（主系統→Agent）	e88b…11	待切換	2026-11-20	—	2 / 3
通行證（Agent→主系統）	41f0…a7	現行	2026-11-10	—	3 / 3
瀏覽器票（人→Agent 主控台）	9bc3…52	現行	2026-11-10	—	3 / 3
主系統客戶端憑證（打 Agent 用）	—	現行	2026-10-29	2027-10-29	—

「待切換」的鑰匙先下發給所有 Agent，全部收到後才能按切換；切換後舊鑰變「退役中」，到期自動停用。

發布印章公鑰（驗更新包用，隨版本出貨，唯讀）

kid	來源	狀態
b918…f8	簽章金庫（Vault）	現行
3c7e…0d	原廠備用章	備用

Agent 憑證（第二分頁示意）

名稱	憑證到期	上次換證	通行證到期	連線
scan-tpe-01	2027-10-29（還有 362 天）	2026-11-01 自動 · 成功	2027-10-29	正常
scan-tpe-02	2027-01-15（還有 75 天）	2026-01-15 自動 · 成功	2027-01-15	僅單向
scan-khh-01	2027-10-20	2026-10-30 自動 · 失敗，明天重試	2027-10-20	離線

註冊 token （第三分頁示意；裝新 Agent 時填的那串，用過一次就失效）

每裝一台建一把；抄走的 token 用完或過期就沒用。已註冊的 Agent 不受影響。

標籤	建立	到期	剩餘次數	狀態	用在
高雄廠裝機	王大明 · 今天 09:00	明天 09:00	1	可用	—
台北 2 號機	王大明 · 2026-10-29	2026-10-30	0	已用完	scan-tpe-02 · 2026-10-29 14:02
外包商 A	王大明 · 2026-10-20	2026-10-27	1	已過期	—

憑證與金鑰

這台 Agent 手上的鑰匙與它信任的主系統鑰匙。只能看；要產生、撤銷、換鑰到主系統「金鑰與憑證」頁。

這台的憑證

到期: 2027-01-15（還有 75 天；剩 90 天內會自動換，已排今晚）
上次換證: 2026-01-15 自動 · 成功
簽發: 主系統內部 CA c1a2…9f

通行證

到期: 2027-01-15
綁定: 主系統 https://192.168.50.189

信任的主系統鑰匙（主系統下發，有變當下更新）

用途	kid	狀態	收到
內部 CA	c1a2…9f	現行	2026-10-29
資料面票	7d20…c4	現行	2026-11-10
資料面票	e88b…11	待切換	2026-11-20

發布印章公鑰（驗離線更新包用，隨 Agent 版本出貨）

b918…f8: 現行
3c7e…0d: 備用

註冊

註冊時間: 2026-10-29 14:02
用的 token: 「台北 2 號機」
主系統: https://192.168.50.189

時間	對象	版本	來源	結果	下載人	按更新的人
2026-11-10 09:31	Agent scan-tpe-02	1.4.8 → 1.5.0	主系統下載	成功	王大明	Agent 主控台 · local-admin
2026-11-10 09:17	Agent 3 台	1.4.8 → 1.5.0	主系統下載	1 成功 1 失敗 1 暫停	王大明	王大明・立即	看原因
2026-11-10 22:15	主系統	1.27.10 → 1.28.0	線上下載	成功	王大明	王大明・排程	診斷包
2026-11-05 14:02	Agent scan-khh-01	1.4.7 → 1.4.8	離線上傳（Agent 主控台）	成功	陳小美	陳小美・立即