本卡屬 FR-167（母卡 CM-3241），卡 P5-1，階段 P5 收尾、批 8。只改 BE（主 repo，Repo 欄空著）。依賴：P4-3、P4-4。

這張卡做什麼（白話）

使用手冊與安裝文件改寫升級一章（更新中心、離線上傳、排程、失敗怎麼看、recover、diag）、防火牆放行清單、資安例外登記、回報出貨基線待重產。

為什麼切這一張

客戶 IT 要看得懂「什麼情況要敲 recover」

reuse／extend／new

extend：手冊既有章節；例外登記進 docs/security-report/requirements/

在哪裡

repo：~/Projects/Billows/Audit-Manager/compliance-manager-be
改既有：docs/user-manual/
改既有：docs/security-report/requirements/
改既有：scripts/installer/README.md

怎麼做

細節在 design.md §5 對應段（~/Projects/Billows/Audit-Manager/compliance-manager-be/docs/features/FR-167-2610-online-update-channel/design.md，開 design.html 看導覽）；本段只列本卡要做到的點：

• docs/user-manual/ 升級一章改寫；scripts/installer/README.md 加更新單、systemd 單元、recover、diag；防火牆放行：更新站網域 443 出站（網域由決策者定，先寫佔位）；資安例外登記 docs/security-report/requirements/（對外更新站、主系統對 upgrade/orders/ 寫權）。
• 文件衛生 grep（原本|改判|第 [0-9] 棒|這次整理）為 0；回寫明講出貨基線待重產（本案主線 migration：P3-1、P3-2a、P4-2 三支）。

怎麼驗（開發期：你在本機／DEV 就要能做完）

章節齊；文件衛生 grep 0；例外登記可查；回寫明講出貨基線待重產

對照雛形：~/Projects/Billows/Audit-Manager/compliance-manager-be/docs/features/FR-167-2610-online-update-channel/prototype/index.html（上方「跟著走」）。

紀律

• 🔴 這張卡的驗收只寫你在本機／DEV 就能做完的事（開發期無人盯）。要 190 主機、跑 pipeline、真 Cloudflare 部署、PROD 印章的情境不在你這張卡，那是測試期首腦做。卡上「怎麼驗」列的每一條你都要親手跑過、把結果貼回寫；做不到的寫明做不到，不要為了驗而去碰 190／STG／POC／真帳號部署。
• 🔴 不重複造輪子：寫任何新函式／元件／service 之前先按行為 grep 真實程式碼，再查 docs/claude/domain-capabilities.md。三擇一、預設不新增：reuse → extend 加參數 → 都沒有才新增。回寫列出 reuse 了哪些、新增了哪些、為什麼不能 reuse。
• 🔴 不做義大利麵：本卡「reuse／extend／new」段已標。標 extend 的改既有那支，不另開；標 new 的用卡上寫的架構。紅旗：複製一段既有函式改兩行、開 XxxV2、同一行為兩條路徑。回寫列出哪些 extend、哪些 new 及為什麼。