目標（白話）

開通與升級棒：客戶裝完機後的首次開通走 Web 設定精靈（貼 setup token → 建管理員 → 看機器指紋 → 匯入 license），加上保底的指紋查詢指令、換版升級四步與回滾、以及 air-gap 環境的 Turnstile 停用與外連盤點。

母案 CM-1189：https://app.notion.com/p/FR-065-Installer-3bc346da4cd081c4abf3ce74a28ba384

設計文件：docs/features/FR-065-2608-onprem-installer/design.md §4.6／§4.7＋§5「FR-065.3」段

階段驗收

開通精靈與升級（D5/D6/D8/D10）：空機裝完→瀏覽器精靈建帳號→匯照開通全鏈通；舊版→新版升級通、回滾後可用；air-gap 登入不失敗。

子任務清單

• CM-1258 BE 精靈支援（token／一次性通道／指紋介面）：https://app.notion.com/p/FR-065-T-3-1-setup-token-admin-3be346da4cd081efb0f8ccbd9f50b03e
• CM-1259 FE 設定精靈頁：https://app.notion.com/p/FR-065-T-3-2-Web-license-D13-3be346da4cd08183993dd97a6d3a08b6
• CM-1260 installer fingerprint 子命令：https://app.notion.com/p/FR-065-T-3-3-installer-fingerprint-3be346da4cd0813e8eb6d9721ab3aaae
• CM-1261 install.sh --upgrade 四步＋回滾：https://app.notion.com/p/FR-065-T-3-4-install-sh-upgrade-migration-3be346da4cd081efaa09dc4df0b4804b
• CM-1262 Turnstile 停用＋外連盤點：https://app.notion.com/p/FR-065-T-3-5-Turnstile-3be346da4cd081088527d2a53fb29f4d

開放項

• D13（root 租戶定位：系統管理殼 vs 可做業務）：本棒 T-3.2 精靈流程實作前必須公司裁決。首腦建議 v1 軟邊界＋精靈強制引導。

依賴

前置：FR-065.2（CM-1244：https://app.notion.com/p/FR-065-2-bundle-3be346da4cd08103adb2e1803cf7b42c）。