本卡為 FR-166 母案。Agent 與主系統斷線時仍能登入、掃描、查線路，連回自動補傳；LDAP 抽套件共用。41 張子卡 9 批，PM 裁全做。子卡清單在末段。
這系列在做什麼（白話）
老闆要 Agent 在主系統斷線時照樣能用：現場的人直接打 Agent 網址登入，自己按掃描工具掃清冊內的機器，查網路為什麼不通，結果先存在 Agent、連回主系統自動補傳；高雄、台南、新加坡各一台，報告都回台北。登入分三層：安裝時設的本機管理員、主系統事先授權的離線操作者、主系統帳號跳轉。能掃誰永遠照主系統下發的清冊，不因離線放寬，所以不會變跳板。
為什麼要做
現況 Agent 只能從主系統跳進去，斷線就什麼都不能做；結果回報失敗就丟；沒有網路除錯。老闆 2026-10-26 提五點需求，決策者追加 LDAP、重啟、儀表板。
首腦讀完後的重點
- D1 三層登入；Agent 端沒有「新增使用者」。D3 八支工具全開、ZAP 網址解析後過清冊。D7 outbox＋任何終態冪等。D11 不起 Postgres。D16 Agent SQLite 最小版本表。
- D19 抽
jedi-ldap 零相依套件；D18 憑證首次信任釘住、推翻 CM-2239。D20 除錯噪音以總連線數計、超 10 或含中高跳確認。D21 檔案頁維持租戶層。D22 儲存設定搬進主控台。
- 兩道門：誰能登（身分）與能掃誰（清冊）分開。未同步＝只有 local-admin 能登、只准診斷主系統連線。
- 登記型檔先佔位：P1-4 掛四支 blueprint、P1-3 掛三個 observer、P1-7a 寫全選單、P1-1 登記全部主系統端點；後面的卡不碰這些檔。
- 三個反義大利麵動作：
_run_one 抽 sink 不複製（P2-1）、工具帳密表單抽 secret_form 三者共用（P2-8a／P2-8b）、LDAP 抽套件（P0-1）。
怎麼拆
- 批 1（4 張，可同時派）：P0-1（jedi 套件）、P0-4（evidence-agent）、P0-5（jedi 套件）、P1-7a（FE 主站／console）
- 批 2（4 張，可同時派）：P0-2（jedi 套件）、P0-6（jedi 套件）、P1-3（evidence-agent）、P2-4（evidence-agent）
- 批 3（6 張，可同時派）：P0-3（jedi 套件）、P0-7（FE 主站／console）、P1-1（BE）、P1-4（evidence-agent）、P1-5（evidence-agent）、P2-1（evidence-agent）
- 批 4（6 張，可同時派）：P1-2（FE 主站／console）、P1-6（evidence-agent）、P1-7b（FE 主站／console）、P2-2（evidence-agent）、P2-5（evidence-agent）、P2-8a（evidence-agent）
- 批 5（6 張，可同時派）：P1-8（evidence-agent）、P2-9（evidence-agent）、P3-1（evidence-agent）、P3-2（BE）、P3-5（BE）、P3-7（evidence-agent）
- 批 6（6 張，可同時派）：P2-3（FE 主站／console）、P2-6（FE 主站／console）、P2-7（FE 主站／console）、P2-8b（FE 主站／console）、P3-3（BE）、P3-4a（jedi 套件）
- 批 7（3 張，可同時派）：P3-3b（FE 主站／console）、P3-6（BE）、P4-1（evidence-agent）
- 批 8（3 張，可同時派）：P3-4b（FE 主站／console）、P4-2（BE）、P4-3（FE 主站／console）