本卡屬 FR-166（母卡 CM-3109），批 6。repo：jedi-packages。只改 jedi-remote-agent。由首腦在驗收 P3-2（CM-3133）、P2-5（CM-3128）時發現。

這張卡做什麼（白話）

兩件事：①Agent 補傳執行紀錄時，同一批有的附報告、有的沒附，主系統這邊整批存不進去（500），斷線補傳會永遠卡住。②主系統簽給 Agent 主控台的登入票，還不會帶手動掃描、網路除錯、重啟三個權限。

在哪裡

repo：~/Projects/Jedicogy/module/jedi-python-package
改：jedi-remote-agent/jedi_remote_agent/infra/local_run/repository/local_run_repo_impl.py（insert_ignore_duplicates）
改：jedi-remote-agent/jedi_remote_agent/plugin/contract.py（CONSOLE_SCOPE_CAPABILITIES）
改：對應測試

怎麼做

• insert_ignore_duplicates：現在用 v is not None 把空欄位濾掉，造成同一批各列欄位不一致，SQLAlchemy 多列 INSERT 丟 CompileError。改成每列放同一組欄位（None 也放），server default 欄位（id、created_at、updated_at）照舊排除。補一支「同一批有附 summary／report_ref、也有沒附」的測試，含突變（改回濾 None 要紅）。
• CONSOLE_SCOPE_CAPABILITIES 加三組：("run-local-scan", "detection.remote-agent.run-local-scan")、("net-diag", "detection.remote-agent.net-diag")、("restart", "detection.remote-agent.restart")。檔內那句「等 agent 認得才能加」的陷阱註解要改成現況（Agent 端由同批 P3-0b 加上）。契約測試的凍結清單一起更新。
• 注意 OFFLINE_OPERATOR_SCOPE_CAPABILITIES 是由 CONSOLE_SCOPE_CAPABILITIES 加兩組組成；加了 restart 之後，要確認離線操作者的範圍仍然不含 restart（D14：restart 不下放給離線帳號），必要時改成明列。
• 不發版、不推 Nexus。

驗收（可親手做、可親眼看）

• jedi-remote-agent pytest tests 綠（照前幾張卡的方式：BE venv＋PYTHONPATH 指本套件）。
• 混合批次測試在改動前紅、改動後綠。
• OFFLINE_OPERATOR_SCOPE_CAPABILITIES 不含 restart（加一條斷言）。

紀律

• 先 git status；顯式 git add 檔名，禁 -am；不切 branch；push 等令；不自派 subagent；只動 DEV。
• 先 git merge ws-CM-3109 把前面批次的成果併進來再動手（前幾批同批卡多次撞檔）。
• 不重複造輪子：先 grep 既有的再寫；extend 既有那支，不另開 V2。檔案註解只寫為什麼與陷阱。
• 資安規範讀 BE .claude/rules/security/ 八支；動到認證／授權／密碼學要寫測試且含突變。
• 做完 commit＋卡上回寫（commit hash、改了哪些檔、reuse／extend／new、資安對照、手測清單），狀態改「修正待驗證」。