本卡屬 FR-193（母卡 FR-193 母案（同清單上一張）），卡 A8，階段 P2，批 5。只改 BE（主 repo，Repo 欄空著）。依賴：A5、A6。

這張卡做什麼（白話）

資安報告 SR-09.5 原本寫「不採用 rootless docker」三層表與理由，改寫成現況：Agent 端已採用第三層（rootless），主系統預計 FR-193.1；補 ping sysctl 放寬了什麼、為何無法偽造或嗅探。只寫現況不寫沿革。

reuse／extend／new

extend：原段落「不採用」三層表改成 Agent 已做第三層、主系統預計；ping sysctl 與 capability 的資安說明放這

在哪裡

repo：/Users/chouraymond/Projects/Billows/Audit-Manager/compliance-manager-be
改既有：docs/security-report/requirements/SR-09-agent.md

怎麼做

• ① docs/security-report/requirements/SR-09-agent.md §SR-09.5 整段重寫：標題「rootless docker」；三層表第三層 Agent 端標「已做」、主系統標「FR-193.1 進行中」；拿掉「為什麼不做」列，改「怎麼做」（guidant 帳號、子 uid、linger、cgroup 委派）與「主機多了哪些設定」（ping sysctl 放寬了什麼、為何無法偽造或嗅探，與 Ubuntu／RHEL 預設相同）。
• ② 若報告有總表或 SR 索引列到 09.5 的結論字樣，同步。
• ③ grep -n '不採用\|原本\|改判\|反悔條件' 在該段命中 0。build：照 docs/security-report/ 既有 build 方式（看該目錄 README）。

驗收（首腦照這個驗）

SR-09.5 讀起來是現況不是沿革；grep 原本／改判／第 N 棒 無命中

必讀

• 設計：docs/features/FR-193-2611-docker-rootless/design-v1.2.md（現行定稿）§1 決策 D1～D8、§2.2 接入點盤點、§3 詳細設計本卡那節、§4 主機六項、§6 拆卡表本卡那列；design.md／design-v1.1.md 已凍結只當沿革
• Agent 主機 rootless Docker 安裝手冊（Claude Docs）：https://claude.ai/artifact/3qmGkyVHP6TC2EhYpKpkiD —— 十節逐步手冊，A1 把第 2～4 節自動化、A9 照第 5 節十二項驗
• Docker 官方 rootless 文件：https://docs.docker.com/engine/security/rootless/ 與其 troubleshoot／tips 子頁（ping_group_range、cgroup 委派、privileged port、cap_add 只在 userns 內有效都在那裡）
• 先例：BE scripts/build/fetch_tpm2_debs.sh（離線套件抓法）、Agent scripts/install/lib/tpm.sh（離線裝法與 gate）、lib/upgrade_order.sh 檔頭（升級單不可信五條）、BE scripts/build/audit_nonroot_stack.sh --agent（總驗工具）

紀律

• 🔴 不重複造輪子：寫任何新函式前先按行為 grep 真實程式碼（lib/tpm.sh 的離線裝法、dc()、image_read_file、read_env_kv 都是既有可 reuse 的），三擇一、預設不新增：reuse → extend → 確認沒有才新增。回寫列出本卡 reuse 了哪些、新增了哪些、為什麼不能 reuse。