本卡屬 FR-165（母卡見「母卡」欄），批 3。等 FR-156 G1（CM-3000）收完、且批 1 三張全驗收通過才派。只動 docs。

這一棒在做什麼（白話）

入口搬了，SPEC 與使用手冊還寫著「系統設定 → 弱點資料庫」「合規稽核 → 掃描設定檔管理」。這張卡把兩頁的入口位置改成「合規稽核 → 掃描工具資源管理 → 對應分頁」，弱點資料庫頁的畫面段改成卡片形狀，並在前端總覽文件加一條規則：之後任何工具的設定檔或參考資料庫一律掛這裡，不開新頁。

在哪裡

~/Projects/Billows/Audit-Manager/compliance-manager-be/docs/spec-site/current/   先 grep -rl 'vulndb\|弱點資料庫\|detection-profile-manage\|掃描設定檔' 找實際兩頁（FR-156 G1 寫的檔名以當時為準）
~/Projects/Billows/Audit-Manager/compliance-manager-be/docs/user-manual/           同上 grep
~/Projects/Billows/Audit-Manager/compliance-manager-be/docs/claude/frontend-overview.md   「BE 改什麼會牽動 FE」清單段加一行規則
~/Projects/Billows/Audit-Manager/compliance-manager-be/docs/features/FR-165-2610-scan-tool-resource-hub/design.md                          設計定案，照 D1～D10 改文件

怎麼做

• SPEC 兩頁：入口段改新位置；弱點資料庫頁畫面段改「卡片六段」（標題列／提醒／資訊列／來源明細／進度／底列）與更新紀錄對話框；檔頭「變更紀錄」各加一行。SOP 走 writing-feature-specs skill。只寫現況不寫沿革（不寫「原本在系統設定」）。
• 使用手冊：兩處入口描述與截圖說明同步（截圖由決策者或首腦提供，本卡不開瀏覽器）。
• frontend-overview.md：加「新工具的設定檔（使用者要挑的）掛『掃描工具資源管理』設定檔分頁；參考資料庫（全機一份、自動更新）掛參考資料庫分頁；不開新頁」。
• docs/features/FR-165-.../README.md 總進度表四棒狀態更新為實際。

驗收

• grep -rn '系統設定.*弱點資料庫\|group-system-config.*vulndb' docs/spec-site/current docs/user-manual 為零。
• grep -n '原本\|改判\|第 [0-9] 棒\|這次整理' <改的 SPEC 檔> 為零。
• mkdocs build（或 spec-site 既有 build 指令）不報錯。

紀律

• 只動 docs。不改 code。
• 檔案內註解只寫「為什麼」與「陷阱」（一到兩行）；「做了什麼／哪一棒／等發版」進 commit message，不進檔案。
• 動 git 之前先 git status，有不是你的改動就不要碰它們，只 git add <自己改的檔>，禁 -am。不切 branch（BE／FE 目前都在 feature/FR-139，2026-10-26 實查）；branch 不對就停下回報。
• 做完立刻：commit（message 寫做了什麼／為什麼／怎麼驗／踩了什麼坑）→ 本卡 append 白話回寫（做了什麼、關鍵決定、commit hash、手測清單）→ 狀態改「修正待驗證」。不等令。卡住也要 commit 已完成部分並回寫卡在哪。push、母卡 Done、SPEC 等決策者。
• 不自派 subagent。測試政策：本專案不走 TDD；驗證＝手測清單＋改動模組既有測試不弄壞。