雛形・假資料・不接後端|FR-137 週期任務與條件通知(CM-2717)畫面時間固定為 2026-10-12(一)14:00
Guidant AI
專案管理者 王小明|總部
入口在專案概覽頁頂端那排按鈕(專案規劃/稽核計畫/改善計畫旁),只列本專案

專案內:通知紀錄

位置 1/2:專案概覽頁頂端(現行 ProjectAuditorOverview 頁首)
CRA 自評(Guidant AI) 第一輪 · 第 1 輪 · 執行中
位置 2/2:點進去的專案內頁(同專案規劃頁的頁首規格,有返回鍵)
← 通知紀錄 — CRA 自評(Guidant AI)

這頁決策者要看的三件事

  1. 欄位夠不夠:時間、哪次掃描(任務+期數+與哪次比)、新出現 high 以上數、收件人、結果。稽核時要拿這頁證明「知悉後有通知」,還缺什麼?
  2. 入口與位置:專案概覽頁頂端加一顆「通知紀錄」,點進去是專案內頁、只列本專案。誰看得到?提案:參與者都可看(跟 SSP 匯出一樣)。
  3. 沒寄的情況要不要列:比對後沒有新出現的 high,就不寄也不記(例如 2026-09-15 那次 Guidant AI 重掃)。要不要也記一筆「已比對、無新增」當證據?
雛形不接後端,這格關掉就沒了;意見請回寫到 Notion CM-2717。
5
本專案通知(全部)
4
已寄出
1
寄送失敗
1 封寄送失敗:郵件伺服器未啟用。請管理員到「系統設定 / 郵件設定」啟用後,失敗的不會自動補寄。提案
結果 全部已寄出寄送失敗
期間 近 90 天全部
時間掃描新出現 high 以上收件人結果
2026-10-01 00:47
每月 SBOM 原始碼掃描 第 2 期
guidant-ai-be-1.20.0 · vs 第 1 期
HIGH 1
Acme PSIRT(通報聯絡人)
acme-psirt@example.com
已寄出
2026-10-01 00:47
每月 SBOM 原始碼掃描 第 2 期
guidant-ai-be-1.20.0 · vs 第 1 期
HIGH 1
王小明(參與者)
wang@example.com
已寄出
2026-09-15 03:05
Agent 原始碼週掃 第 3 期
guidant-agent-2.3.1 · vs 第 2 期
CRITICAL 1
Acme PSIRT(通報聯絡人)
acme-psirt@example.com
寄送失敗
2026-09-03 11:02
每月 SBOM 原始碼掃描 第 1 期
guidant-ai-be-1.20.0 · 首次掃描
CRITICAL 1 HIGH 4
Acme PSIRT(通報聯絡人)
acme-psirt@example.com
已寄出
2026-09-03 11:02
每月 SBOM 原始碼掃描 第 1 期
guidant-ai-be-1.20.0 · 首次掃描
CRITICAL 1 HIGH 4
王小明(參與者)
wang@example.com
已寄出

一次掃描、一位收件人一列;同一次掃描同一人只會寄一封。點列跳到該次掃描的結果頁(實作時接 FR-134 掃描結果頁,篩「新增」)。

「首次掃描」沒有上一次可比,所有 high 以上都算新出現——討論稿 D17。

第一版只記門檻通知。任務到期通知執行人、指派、完成這類信不在這頁。

掃描結果(雛形示意)
實作時這裡是直接跳到 FR-134 掃描結果頁,並預先篩「與上一次比:新增」。
弱點套件等級與上次比
CVE-2026-31012pypi:requests 2.32.3HIGH新增
CVE-2025-47273pypi:setuptools 75.1.0HIGH上次就有
CVE-2025-50181pypi:urllib3 2.2.3MEDIUM上次就有