入口在專案概覽頁頂端那排按鈕(專案規劃/稽核計畫/改善計畫旁),只列本專案
專案內:通知紀錄
位置 1/2:專案概覽頁頂端(現行 ProjectAuditorOverview 頁首)
CRA 自評(Guidant AI) 第一輪 · 第 1 輪 · 執行中
位置 2/2:點進去的專案內頁(同專案規劃頁的頁首規格,有返回鍵)
← 通知紀錄 — CRA 自評(Guidant AI)
這頁決策者要看的三件事
- 欄位夠不夠:時間、哪次掃描(任務+期數+與哪次比)、新出現 high 以上數、收件人、結果。稽核時要拿這頁證明「知悉後有通知」,還缺什麼?
- 入口與位置:專案概覽頁頂端加一顆「通知紀錄」,點進去是專案內頁、只列本專案。誰看得到?提案:參與者都可看(跟 SSP 匯出一樣)。
- 沒寄的情況要不要列:比對後沒有新出現的 high,就不寄也不記(例如 2026-09-15 那次 Guidant AI 重掃)。要不要也記一筆「已比對、無新增」當證據?
雛形不接後端,這格關掉就沒了;意見請回寫到 Notion CM-2717。
5
本專案通知(全部)
4
已寄出
1
寄送失敗
| 時間 | 掃描 | 新出現 high 以上 | 收件人 | 結果 | |
|---|---|---|---|---|---|
| 2026-10-01 00:47 | 每月 SBOM 原始碼掃描 第 2 期 guidant-ai-be-1.20.0 · vs 第 1 期 | HIGH 1 | Acme PSIRT(通報聯絡人) acme-psirt@example.com | 已寄出 | |
| 2026-10-01 00:47 | 每月 SBOM 原始碼掃描 第 2 期 guidant-ai-be-1.20.0 · vs 第 1 期 | HIGH 1 | 王小明(參與者) wang@example.com | 已寄出 | |
| 2026-09-15 03:05 | Agent 原始碼週掃 第 3 期 guidant-agent-2.3.1 · vs 第 2 期 | CRITICAL 1 | Acme PSIRT(通報聯絡人) acme-psirt@example.com | 寄送失敗 | |
| 2026-09-03 11:02 | 每月 SBOM 原始碼掃描 第 1 期 guidant-ai-be-1.20.0 · 首次掃描 | CRITICAL 1 HIGH 4 | Acme PSIRT(通報聯絡人) acme-psirt@example.com | 已寄出 | |
| 2026-09-03 11:02 | 每月 SBOM 原始碼掃描 第 1 期 guidant-ai-be-1.20.0 · 首次掃描 | CRITICAL 1 HIGH 4 | 王小明(參與者) wang@example.com | 已寄出 |
一次掃描、一位收件人一列;同一次掃描同一人只會寄一封。點列跳到該次掃描的結果頁(實作時接 FR-134 掃描結果頁,篩「新增」)。
「首次掃描」沒有上一次可比,所有 high 以上都算新出現——討論稿 D17。
第一版只記門檻通知。任務到期通知執行人、指派、完成這類信不在這頁。