FR-187 母卡。FR-172 開案（2026-11-01）之後，主專案與 jedi-remote-agent 新寫或大改的程式做一輪 claude-security 掃描。15 棒、4 批、每批同時跑四棒（最後一批三棒）。只掃不修，修正卡等全部驗收完統一開。

白話

11/01 到 11/09 這九天，主專案扣掉文件、測試與鎖檔，有 265 支程式檔改過，八成是 FR-171（主系統與 Agent 通訊重整）、FR-172（Agent 獨立更新）、FR-178（系統日誌線上查詢）、FR-179（設定檔密碼加密存放）、FR-180（容器非 root）、FR-181（Agent 只出站通道）、FR-182（Agent 授權照）新寫的。這些程式都沒進過任何一輪掃描；FR-177 掃的是 Agent 本體，主系統這一側的新通道、更新中心 Agent 區、日誌查詢、TPM 加密腳本都沒人看過。

長輪詢通道一半在主專案、一半在 jedi-remote-agent 套件（端點與持有證明檢查），決策者裁定兩邊一起掃。

範圍怎麼來的

git diff --name-only 37bcad930~1 1fada6161 -- . ':!docs' ':!*.md' ':!test' ':!*.json'
# 套件：git -C jedi-python-package log --since=2026-11-01 -- jedi-remote-agent

不掃的：出貨基線 scripts/init/02-schema.sql（三萬行、自動產生）與 seed SQL、poetry.lock、建置演練腳本與 bats 測試、文件站工具、scripts/dev/ 壓測腳本、FR-177 已掃過的 Agent repo。

15 棒與批次

同一批四張卡互不改同一個檔：每張只寫自己的報告檔與自己的 run 歸檔目錄，FR README 進度表與跨 arc 總表由首腦驗收時統一更新。