FR-067 檢測多 Agent 分派

一次檢測任務可以同時派給多台掃描機，各掃各的網段，全部回報完才算完成。

白話說明：檢測工具（弱點掃描、組態檢查那些）是靠派駐在客戶機房裡的「Agent」去跑的——Agent 就是一台裝了掃描程式的機器，替我們去打目標主機。問題是客戶的網路通常被切成好幾個互不相通的區段（辦公網、機房網、對外的 DMZ），一台 Agent 打不到別區段的機器，所以每個區段各放一台。

本案之前，一次檢測只能派一台，而且是系統隨手挑的——不看那台在不在線上，挑到關機的機器，畫面就永遠停在「執行中」轉不完。要掃三個區段只能開三個任務、人工湊結果。

本案讓使用者在任務設定裡列出多組「哪台 Agent 掃 哪些目標」，按一次「開始執行」就同時派出去，每台掃完各自回報，全部回完系統才判定這次檢測完成、才發通知信、才自動結任務。哪一台失敗了可以只重跑那一台，不必整批重來。執行紀錄上也看得到「這份報告是哪台掃的」。

給誰用、解決什麼問題

後續加上的三件事

拍板之後在驗收過程又加了三項使用者要的能力：

• 排程執行：每一組可以各自設「幾點才開跑」，按下執行後那組先排隊等時間到（避開營業時間掃描）
• 每組獨立設定：每一組的掃描參數（帳號、目標寫法、連線方式）完全各自獨立，因為客戶常見混合環境——這台是 Linux 走 SSH、那台是 Windows 走 WinRM
• 掃描目標支援網段寫法：可以寫 192.168.1.0/24 這種整段寫法或末段範圍，不必一台一台列，畫面上會顯示換算出來的台數

2026-08-23 決策拍板，同月完成開發，經兩輪端到端驗收與十餘筆修正後隨 v1.16.0 出貨，189 POC 已全新安裝到位。母卡 CM-1350 於 2026-08-27 收案。

完整收案總結（各棒改了什麼、踩到什麼、還留下哪些優化池項目）見 handoff/2026-08-27-FR-067-SUMMARY.md。

Agent 端（evidence-agent）本案零改動——全部在雲端這側完成，客戶已裝好的 Agent 不必動。

以下全部由 build 掃資料夾產生，新增檔案重 build 即自動出現。標題連結指向渲染後的 HTML，md 連向源檔。

需求與討論

設計

交接與收口時間軸（handoff/，3 份）

由新到舊。每份是某一棒次交接當下的完整現況快照，看某個時間點「當時知道什麼」請從這裡進。

牽動的 SPEC 頁（連向線上 SPEC 手冊，開新視窗）：

• audit-execution/my-tasks
• project-management/project-planning
• project-management/project-task-edit

相關需求：

• FR-056 — detection-tool-integration
• FR-058 — detection-tools-expansion