FR-167.P5-5 結案卡：jedi-remote-agent 發正式版（決策者確認套件清單後）、主 repo 釘正式版、PROD 印樣進 scripts/installer/release-keys/ 並補「PROD 鑰缺就紅」守門、poetry update 指定套件（BE）

本卡屬 FR-167（母卡 CM-3241），卡 P5-5，階段 P5 收尾、批 8。只改 BE（主 repo，Repo 欄空著）。依賴：P4-3。

這張卡做什麼（白話）

結案：jedi-remote-agent 發正式版、主系統釘正式版、PROD 印章公鑰進安裝包並補「缺了就不准出包」守門、確認更新站網域已定。發版前決策者確認套件清單。

為什麼切這一張

環境卡的對稱收尾

reuse／extend／new

reuse：照 jedi-package-dev skill 發版流程；守門照 build_bundle 既有 --skip-prod-key-check 精神

在哪裡

repo：~/Projects/Billows/Audit-Manager/compliance-manager-be
改既有：pyproject.toml
改既有：poetry.lock
改既有：scripts/build/build_bundle.sh（PROD 印樣缺就紅）
新開：scripts/installer/release-keys/<prod-kid>.pub（決策者 init-keys 後交付）

怎麼做

細節在 design.md §5 對應段（~/Projects/Billows/Audit-Manager/compliance-manager-be/docs/features/FR-167-2610-online-update-channel/design.md，開 design.html 看導覽）；本段只列本卡要做到的點：

決策者確認套件清單後：jedi-remote-agent bump 正式版（1.9.0）、poetry publish；主 repo pyproject.toml 釘正式版、poetry update jedi-remote-agent。
決策者交付的 PROD .pub 放 scripts/installer/release-keys/；build_bundle.sh 加「PROD 印樣缺就紅」（照既有 --skip-prod-key-check 守門精神，同一個旗標略過）。
檢查項：更新站正式網域已定、客戶端預設網址（config）指向它；回寫列出本案套件異動與風險供決策者發版前確認。

怎麼驗（開發期：你在本機／DEV 就要能做完）

pyproject.toml 釘正式版且 pip show Location 在 .venv；git status 乾淨；沒 PROD 印樣 build_bundle 紅、有就綠；發版紀錄寫 commit

對照雛形：~/Projects/Billows/Audit-Manager/compliance-manager-be/docs/features/FR-167-2610-online-update-channel/prototype/index.html（上方「跟著走」）。

紀律

🔴 這張卡的驗收只寫你在本機／DEV 就能做完的事（開發期無人盯）。要 190 主機、跑 pipeline、真 Cloudflare 部署、PROD 印章的情境不在你這張卡，那是測試期首腦做。卡上「怎麼驗」列的每一條你都要親手跑過、把結果貼回寫；做不到的寫明做不到，不要為了驗而去碰 190／STG／POC／真帳號部署。
🔴 不重複造輪子：寫任何新函式／元件／service 之前先按行為 grep 真實程式碼，再查 docs/claude/domain-capabilities.md。三擇一、預設不新增：reuse → extend 加參數 → 都沒有才新增。回寫列出 reuse 了哪些、新增了哪些、為什麼不能 reuse。