本卡屬 FR-193（母卡 FR-193 母案（同清單上一張）），卡 A9，階段 P2，批 6。只改 evidence-agent。依賴：A2、A7。

這張卡做什麼（白話）

拿 A2 出的真包，在乾淨 Ubuntu 24.04 與 Debian 12 各裝一次（不手動介入），跑 audit_nonroot_stack.sh --agent、手冊第 5 節十二項、主系統核准→派掃描→收結果、發更新→換版→拔電退回、uninstall 清乾淨。兩個 OS 各一份證據頁。

reuse／extend／new

new：拿 A2 出的真包在乾淨 Ubuntu 24.04 與 Debian 12 各跑一次，十二項驗證清單＋audit_nonroot_stack.sh --agent

在哪裡

repo：/Users/chouraymond/Projects/Billows/Audit-Manager/evidence-agent
新開：docs/features/FR-193-2611-docker-rootless/evidence/agent-rootless-acceptance.md（BE repo，證據）

怎麼做

• ① 兩台乾淨 VM：Ubuntu 24.04、Debian 12，皆 TPM 2.0、x86_64、能連 DEV 主系統。裝前只做 OS 安裝，不裝 Docker。
• ② 解 A2 出的真包，sudo ./install.sh 到底，不手動介入；記每一步輸出。
• ③ scripts/build/audit_nonroot_stack.sh --agent（BE repo）全 ✔；ps -eo user,comm | grep -E 'dockerd|containerd' 無 root。
• ④ 手冊第 5 節十二項逐項，貼輸出。
• ⑤ 主系統核准 Agent → 派一次掃描 → 收結果；netdiag 三項有值。
• ⑥ 主系統發 Agent 更新（用 A2 再出一個 patch 版）→ 換版成功；硬重開 → 退回。
• ⑦ guidant-agent-compose uninstall → A6 ④ 三條檢查。
• ⑧ 兩份證據頁 docs/features/FR-193-2611-docker-rootless/evidence/agent-rootless-acceptance-<os>.md（BE repo），含每步輸出與結論；build 站。

驗收（首腦照這個驗）

兩個 OS 各一份證據頁；audit_nonroot_stack.sh --agent 全 ✔ 且主機 ps 無 root dockerd；主系統端收到心跳、派掃描、收結果正常

必讀

• 設計：docs/features/FR-193-2611-docker-rootless/design-v1.2.md（現行定稿）§1 決策 D1～D8、§2.2 接入點盤點、§3 詳細設計本卡那節、§4 主機六項、§6 拆卡表本卡那列；design.md／design-v1.1.md 已凍結只當沿革