決策者 2026-09-28 令：「沒開到、沒修正的幫我另開一張 hotfix 的，這版後面還會再加上 AI 資安的議題」。本卡是 1.21.1 的母卡，只定範圍不派工；子卡等決策者看過本卡、裁哪些進第一批後由首腦一次開完。程式改動，走修正線流程（新開 fix/security-hotfix-1.21.1 由決策者裁分支名）。

這系列在做什麼（白話）

1.21.0 出貨後盤總表，還有 9 條資安問題沒有任何卡、沒修；加上這次升級三台機器踩到的 installer 三個缺口、一張已開未做的支援頁版號卡。這些湊成 1.21.1。決策者說之後還會加 AI 相關的資安議題，先在本卡留位置。

範圍 A：總表沒卡未修 9 條（以 M 編號為準，總表 # 曾重排）

• 任務越權六條，同一種形狀「網址填自己專案、任務編號填別人的」——M06-17（#169 列別專案任務）、M06-18（#170 匯入 Excel 換任務識別碼改到別專案）、M06-19（#171 強制開始別專案卡住的任務）、M06-20（#182 匯出任務 Excel 換計畫編號）、M06-21（#183 匯入驗證兩步不查身分）、M06-22（#184 拿任務編號查分支）。裁定表 FR-119/decision-draft.md 把它們歸「檢查甲、動手改乙」形狀，修法都是同一套：拿到任務／計畫編號後反查歸屬專案再比對網址上的專案。建議一張卡修完六條，檔案集中在規劃頁任務與匯入匯出 app service。
• **M18-8（#23）**被停權的客戶用子單位帳號刪母公司停權紀錄、改到期日與模組清單、刪異動紀錄——嚴重度 6。與 M03-7（#104）RLS 方向寫反 11 條同根：子單位看得到母單位資料（授權那 3 張「看」保持、只擋改刪）。建議一張卡，含出貨基線那 11 條 policy 與主線 migration，回寫時明講基線待重產。
• M07-13（#172）「AI 金鑰只限平台管理員」開關放開時，客戶管理員把服務位址填自己機器、金鑰留空，原廠金鑰就外送。今天開關關著打不到。這條是決策者說的「AI 資安議題」的第一條，建議與後續 AI 議題同一張卡處理，先不單開。

範圍 B：installer 升級鏈三缺口（POC 與 60.166 實踩）

• ①install.sh --upgrade 第③步套 migration 前不停舊版 api／socketio：有 Agent 心跳或使用者在打就 deadlock（189 在 jedi_iam/002 撞到）。修法：升級流程先 docker compose stop guidant-api guidant-socketio 再套，套完再起；手冊 onprem/05-upgrade-rollback.md 同步。
• ②public.schema_version 表升級路徑不更新，三台都停在舊值；只有新裝的 99-stamp 會寫。修法：migrate 模式跑完 stamp 一次。
• ③Agent 1.0.0→1.1.0 升級後自動重註冊 401 的前提是原註冊 token 仍 enabled（60.166 實踩）。修法兩層：升級文件 user-manual/agent/07-upgrade.md 寫「先確認雲端該 token enabled」；guidant-agent-compose re-enroll 的 _certs_volume_sh 在 compose run 不返回要修（等價手法是改 .env REGISTRATION_TOKEN 後 up -d，可直接改成這個做法）。

範圍 C：既有卡併入

• CM-2278 系統設定→支援頁顯示版號（Not started）。
• RN §7 b5 未開卡三項：資訊系統 PUT 只帶 is_active 回 500（應 400）；job 路由非 UUID 回 400 帶資料庫原文；檔案型檢測基準背景重抽「Working outside of application context」（190 未重現，先驗再修）。

範圍 D：AI 資安議題（預留，決策者補）

決策者後續要加的 AI 相關資安議題放這裡。目前已知一條：M07-13 金鑰外送。首腦建議屆時一起看的：AI 助手／儀表板的提示注入（總表 M07-5 #89 已隨舊線退場，新分類線 FR-107 是否有同型問題未掃）、AI 金鑰在日誌與診斷包的遮罩、AI 服務位址白名單。

明確不進本卡（已裁記錄不修）

• #75 前端打包腳本內含套件庫帳密、#98 每套安裝同一組最高權限帳密、#99 三環境公鑰並列——RN §7 已裁「不在本版處理」，總表狀態由 Z3 改「已裁記錄不修」。要翻案決策者說一聲再加進來。

共同設定與紀律（子卡都適用）

• 修正線分支名等決策者裁；每張子卡顯式 git add、只 add 自己的檔（平行 runner 紀律）；新增主線 migration 的卡回寫時固定寫「出貨基線待重產」。