本卡為 FR-138 第二階段母案：替 DEV 自評專案 1591 的 113 個任務產生並上傳證據，三棒依群組切分。子卡清單在末段。

這系列在做什麼（白話）

Guidant AI 要用自己的 CRA 框架評自己，框架、資源庫、專案都已建好，每條評估目標都有任務、任務說明寫好要交什麼。這系列把證據真的做出來放進任務：已經在運作的拿紀錄，只寫在程序書的照實記成缺口。做完就看得出「Guidant AI 進歐盟還缺什麼」，也順便驗證框架的任務說明好不好用。

為什麼要做

FR-138 第一階段（10-14 Done）只做了逐條稽核與填值，證據沒進系統。框架改成每條評估目標都有任務後（FR-135，10-18），自評專案才第一次有地方放證據。

關鍵決定

• 只產現在真的有的證據，規劃中的不做假檔，記缺口並對到缺失編號（沿用 FR-138 判準）。
• 證據上傳到 DEV 專案 1591 的任務，同一份檔存進 FR-138 evidence/ 留版控。
• 不推進任務狀態，流轉由決策者在畫面做。

怎麼拆

• 第 1 棒 附件一：Part I 14 條 37 個任務、Part II 8 條 20 個任務，共 57 個。技術類最多，要拍畫面、取掃描與 SBOM。
• 第 2 棒 附件二＋附件七：附件二 9 條 18 個、附件七 8 條 15 個，共 33 個。以程序書、手冊、技術文件節錄為主。
• 第 3 棒 第十三／十四條：上市前、上市後兩群 9 條 23 個任務。以流程紀錄、風險評估、支援期依據為主。

三棒動的檔案不重疊（各寫各的 evidence/<群組>/），可以平行；internal-audit-findings.md 與 README.md 進度節三棒都會改，後到的先 pull 再加，缺失編號各棒 append 時看當下最大號。

相關座標

• FR-138 資料夾 docs/features/FR-138-2610-cra-self-assessment-guidant-ai；腳本與每條內容 tools/ga-ssp-excel/；框架 FR-135。

子卡清單

（建卡後補）

子卡清單（補）

| 卡 | 做什麼 | 規模 | 順序 |