本卡屬 FR-114（母卡 CM-2019），CM-2110 第四段跑 BE 測試時發現的既有失敗。小卡，只改測試，不改程式。不擋發版。

問題是什麼（白話）

CM-2085（時鐘偏差警告）讓代理程式的心跳回應多了一個欄位 server_time_utc（雲端當下時間），但 BE 的心跳測試沒跟著改，現在固定失敗。CM-2110 runner 確認：用舊套件跑一樣失敗，與換版無關。程式行為是對的，是測試落後。

在哪裡

BE test/test_agent_enrollment_service.py::test_heartbeat_by_uid_updates_last_seen
   最後一次改：7a3bdf1ec（CM-2052）；CM-2085 的套件 commit bad15b7d 在 register／heartbeat 回應加了 server_time_utc
   runner 另外提到「連函式參數都對不上」——開工先看失敗訊息，確認是欄位差異還是簽章差異，兩者都照現行程式修正測試

怎麼修

• 只改測試：斷言改成允許（並驗證）回應含 server_time_utc 且為數字；若是呼叫簽章對不上，照現行 service 簽章調整呼叫。不改任何程式碼。
• 跑這一檔全綠（帶套件工作區 PYTHONPATH，或用 BE 工作區獨立 .venv——CM-2110 第四段後裝的是新版套件）。

紀律

• 工作區 BE .claude/worktrees/wt-fix-security（branch fix/security-b1），主 checkout 不動；不碰 pyproject／lock。
• 顯式 git add；commit message 結尾 Co-Authored-By；不 push、不切 branch。
• 做完立刻：commit → 本卡 append 白話補充 → 狀態改「修正待驗證」。

首腦註記（2026-09-24）：併入 CM-2134

• 決策者裁「剩下的一起收再發一次版」，本卡內容併入發版前總清理卡 CM-2134（https://app.notion.com/p/FR-114-jedi-iam-lock-3e5346da4cd081cd8d39d3b3c22ae29d），本卡不再單獨派。