本卡屬 FR-193（母卡 FR-193 母案（同清單上一張）），卡 A7，階段 P2，批 5。只改 evidence-agent。依賴：A5、A6。

這張卡做什麼（白話）

deploy/README 補兩節給客戶 IT：「裝機改了哪六項主機設定、為什麼、移除會還原」「rootless 之後為何 root 下 docker ps 是空的、要怎麼看容器」；前置需求補 cgroup v2／systemd；常見錯誤對照表併進 §10。底稿是 Claude Docs 那份手冊，拿掉過渡期手動段。

reuse／extend／new

extend：以 Claude Docs 那份 Agent 手冊為底稿，拿掉過渡期手動段

在哪裡

repo：/Users/chouraymond/Projects/Billows/Audit-Manager/evidence-agent
改既有：deploy/README.md

怎麼做

• ① deploy/README.md §1 前置需求補：cgroup v2、systemd、核心 5.11、Docker 由安裝包提供（客戶不必先裝）、已有 docker.io 時安裝程式怎麼處理（D8）。
• ② 新增兩節（放 §4A 之後）：「安裝程式改了哪六項主機設定」（表格：設定／落在哪／全機生效？／移除會還原？，內容照 design v1.2 §4）與「rootless 之後怎麼看容器」（root 下 docker ps 為何空、兩種看法、log 位置變 /home/guidant/.local/share/docker/containers/）。
• ③ §10 日常維運併入常見錯誤對照（手冊第 10 節那張表，去掉過渡期手動段的項目）。
• ④ 寫明「從 root Docker 舊版不可直升，要 uninstall 重裝」（A5 ④）。
• ⑤ 全文 grep -n '原本\|改判\|第 [0-9] 棒\|整理後\|CM-3' 命中 0（只寫現況）。

驗收（首腦照這個驗）

README §1 前置需求補 cgroup v2／systemd；新增「rootless 之後 docker ps 為何是空的」「裝機改了六項主機設定」兩節；常見錯誤表併入 §10

必讀

• 設計：docs/features/FR-193-2611-docker-rootless/design-v1.2.md（現行定稿）§1 決策 D1～D8、§2.2 接入點盤點、§3 詳細設計本卡那節、§4 主機六項、§6 拆卡表本卡那列；design.md／design-v1.1.md 已凍結只當沿革
• Agent 主機 rootless Docker 安裝手冊（Claude Docs）：https://claude.ai/artifact/3qmGkyVHP6TC2EhYpKpkiD —— 十節逐步手冊，A1 把第 2～4 節自動化、A9 照第 5 節十二項驗
• Docker 官方 rootless 文件：https://docs.docker.com/engine/security/rootless/ 與其 troubleshoot／tips 子頁（ping_group_range、cgroup 委派、privileged port、cap_add 只在 userns 內有效都在那裡）
• 先例：BE scripts/build/fetch_tpm2_debs.sh（離線套件抓法）、Agent scripts/install/lib/tpm.sh（離線裝法與 gate）、lib/upgrade_order.sh 檔頭（升級單不可信五條）、BE scripts/build/audit_nonroot_stack.sh --agent（總驗工具）