本卡屬 FR-120 母案（CM-2152）的收尾棒。只改資安總表 docs/features/security-scan-consolidated/README.md 的指定段落，不改 docs/security-report/（那是另一棒）、不改程式碼。建議 model：opus／effort：medium（要逐項判斷「這件到底裁了沒」，不是機械搬字）。
這一棒在做什麼（白話）
資安總表第 7 節「等決策者裁的事項」掛著約 37 項沒劃掉。但這份清單只有掃描線在記，修正線（FR-114）這一週已經開了七批修正卡、決策者也在修正線與總報告那邊裁了很多件，這些結論都沒回寫進第 7 節。結果是清單嚴重過期：首腦今天照清單問決策者，問到的兩件其實早就裁過、修過了，決策者白跑一趟。
這一棒要把第 7 節每一項逐條對照修正線與總報告，分成三堆：①已經有結論或已修的 → 劃掉並寫一句結果與出處；②真的還沒人裁的 → 留下，整理成一張短清單；③不是程式問題、是要決策者或維運親手做的 → 單獨列。另外順手修總表三處已知過期的地方。
為什麼要做
過期的待裁清單比沒有清單更糟——讀的人以為它完整，就會拿已經裁過的事去問決策者。實例（2026-09-26）：第 25 項 Nexus 舊版下架，CM-1573 早在 09 月初 Done；第 53 項 CM-1605，決策者 09-21 已在總報告 M16 裁定、09-24 修正線 CM-2111 已修，清單上兩件都還掛著待裁。
今天（2026-09-26）決策者已經裁定的，直接照登
以下首腦已查證或決策者本人今天親口裁，照登、不用再查：
- 第 25 項（Nexus 舊版）：已處理。CM-1573（Done）紀錄 jedi-issue 0.0.14／0.0.15 已從 Nexus 刪除；決策者 09-26 登入 Nexus 親眼確認清單從 0.0.13 直接跳 0.0.16。附一句待辦：0.0.1～0.0.13 可能也夾帶同一個
.env（該檔自 2025-04 套件建立就在、打包設定一直照抄整個目錄），首腦無 Nexus 帳密未能實證；風險低（權杖早已註銷、Nexus 僅內網），決策者有空時下載 0.0.13 的 wheel 看 jedi_issue/.env 在不在，在就整批刪 0.0.1～0.0.13。
- 第 26 項（jedi-issue 第二把 GitLab 權杖，總表第 83 項）：決策者 09-26 回覆「已撤銷」。第 83 項處置欄同步標已處理。
- 第 23 項（CM-1629 資料庫與快取密碼）：決策者 09-26 裁「先不做」，標暫緩。
- 第 24 項（CM-1631 Google 應用程式密鑰）：決策者 09-26 裁「先不做」，標暫緩；註明日後與 Google 正式上架 CM-2198（FR-110）一起處理。
- 第 84 項（公開文件站洩漏
cmmgr、blsadmin、blsit 密碼）：決策者 09-26 裁「要換」。這是維運動作不是程式修正，尚未做——列進「要決策者／維運親手做的」那堆。註明：總報告 09-21 立的通則「外流憑證一律視為已換、標已修正」不適用這一項，之後回寫總報告要標「待換」。
- 第 28 項（CI 加密碼掃描關卡）：決策者 09-26 裁「要做」。FR-114 首腦回覆：不另開卡，併入 CM-877「資安掃描進 GitLab CI」（In progress）的第一層（gitleaks／GitLab Secret Detection 擋 MR），第一層先拆出來做，卡號沿用 CM-877。原本掛的 CM-1607 已於 09-21 作廢。
- 第 51 項（流程圖存檔刪任務，總表第 201 項）：決策者 09-26 裁「維持 FR-112 09-20 裁定，但補：查得到這個任務屬於哪個專案，就要那個專案的管理人同意；查不到才放行」。已轉 FR-114 開卡（卡號待 FR-114 回覆，卡號欄寫「FR-114 開卡中」）。FR-114 正向決策者確認「查不到」放行或擋下的細節。
- 第 53 項（CM-1605 測試寄信拿走寄信密碼）：結案。決策者 09-21 在總報告 M16 第 1 條已裁（寄信設定由客戶最上游帳號自行管控）；09-24 決策者把 CM-1605 納入 FR-114，由 CM-2111（Done，commit
e3c726896，修正線、未合回主線）修掉：測試寄信時伺服器或埠號跟存著的不同又沒重填密碼，直接擋下。FR-120 U13a 面板 0:3 否決，正是因為修正線已修。CM-1605 那張卡另外 append 一段說明「由 CM-2111 修掉」（狀態首腦驗收時改，runner 不改）。
- 第 52 項：已標已裁（CM-2202），確認寫法完整即可，CM-2202 已 Done。
- 「已裁記帳（FR-120）」那段：第 192 項補卡號 CM-2201；第 194 項補 CM-2204；第 182 項補 CM-2205；第 193 項補「決策者 09-26 在 FR-114 裁：POC 階段暫緩（理論上要綁 Workspace 網域，短期不綁）」；另補第 188 項→CM-2200、第 212 項→CM-2202、第 198 項→CM-2203（這幾張的現況狀態以 Notion 為準，照查到的寫）。
其餘各項怎麼判斷（主要工作）
第 7 節扣掉上面那些，剩下每一項都要查過再分堆。判準：總表第 7 節只是線索，不是現況。每一項依序查下列出處，查到結論就停：