本卡屬 FR-188（母卡），實作 D4 的主系統端。依賴 M-1 合回（沿用它的最終狀態通知）。嚴重度：中。

問題是什麼（白話）

第三方元件掃描的 PDF 只在主系統匯出時才產生，Agent 上永遠只有原始 JSON，在 Agent 主控台操作的人看不到可讀的結果。

在哪裡

/Users/chouraymond/Projects/Billows/Audit-Manager/compliance-manager-be/infra/upload_file/remote_agent_adapter.py:86  既有 fetch_file：主系統放暫存、叫 Agent 來拿並驗 sha、回 file_uid
/Users/chouraymond/Projects/Jedicogy/module/jedi-python-package/jedi-source-scan/jedi_source_scan/app/service/report/report_export_service.py:79  export(scan_uid, fmt)
M-1 合回後的「處理完通知 Agent」位置（以合回的程式為準）

怎麼修

• reuse fetch_file（D4）：Agent 手動第三方元件掃描處理成功後，呼叫套件既有 export(..., 'pdf') 產 PDF，經既有 fetch_file 送到該台 Agent、取得 Agent 端 file_uid，放進 M-1 的最終狀態通知一起送。檔名帶產出時間。
• 送 PDF 失敗不影響主系統這筆成功：只記 warning，通知裡標「PDF 未送達」。產 PDF 與送檔不放在 DB 交易內。

要寫測試

• 送 PDF 失敗時主結果仍為成功、通知帶未送達標記（突變：讓送檔例外往外拋要紅）。

手測（首腦在 DEV＋123）

• 123 跑第三方元件掃描：主系統處理完後，Agent 該筆的報告清單多一份 PDF，可預覽。

紀律

• branch feature/FR-172，不切 branch；顯式 git add <檔名>、禁 -am；只 add 自己改的檔。commit 不等令，push 由決策者做。
• 做完 commit → 本卡 append 白話回寫（做了什麼、commit hash、驗證、手測清單）→ 狀態改 修正待驗證。卡住也 commit 已完成部分並回寫卡在哪，狀態維持 In progress。
• 檔案內註解只寫「為什麼」與「陷阱」（一到兩行），「做了什麼／哪一棒／等發版」進 commit message，不進檔案。
• 不重複造輪子：要寫任何新函式前先按行為 grep 既有程式碼，三擇一 reuse → extend → 確認沒有才 new。回寫列出 reuse 了哪些、新增了哪些、為什麼不能 reuse。
• 資安規範：BE 動到 api/／app/／infra/ 時 .claude/rules/security/ 自動載入，照著做；從 BE 開的 session 跨 repo 改 FE，FE 規則 .claude/rules/security/frontend.md 不會自動載入，動手前自己讀。回寫列出對到哪幾條、怎麼滿足。
• 不做義大利麵：本卡「怎麼修」已標 reuse／extend／new。標 extend 的就改既有那支，不另開 XxxV2、不複製改兩行、不在既有函式塞第三個來源分支。
• 不寫新單元測試，除非本卡「要寫測試」明列（CLAUDE.md 測試政策）。commit 前跑改動模組既有測試＋守衛測試（BE test/test_module_boundaries.py）。