檢測工具管理（Detection Tool Management）

功能群：系統管理｜共用權限模型先讀 功能群總覽

事實基準：2026-07-29 從 FE src/views/plugin/ToolPluginManage.vue（566 行）+ BE app/detection_tools/ 全模組掃出（FR-056 檢測工具整合平台 T-1.1~T-1.5 ＋ FR-057 OpenSCAP SSH 連接器）

變更紀錄

1. 功能描述

檢測工具管理是租戶層級的外部資安檢測工具設定介面：管理平台工具目錄中已啟用的檢測工具（目前已上線 OpenVAS 弱點掃描、OpenSCAP 組態合規稽核兩款），供租戶填寫連線資訊（主機位址、帳密、SSH 憑證等）、測試連線、並在 任務配置 頁把工具綁定到「檢測工具執行」型任務上。

平台維護的「工具目錄」（config.detection_tools）是 DB 驅動而非程式寫死：每筆工具定義代碼、顯示名稱、連線類型（API/CLI/SSH）、設定欄位結構（config_field_schema，動態表單 JSON）、部署前提說明（setup_guide）與平台層 status（available/coming_soon）。本頁的設定表單、任務配置頁的掃描參數表單，皆完全依 BE 回傳的 schema 動態渲染——FE 對工具型別零硬編，新增工具（如未來 Nessus/SonarQube 轉正）只需目錄補資料 + Agent 端補 connector，前端不用改代碼。OpenSCAP 的加入證明了這個 schema-driven 架構可平滑擴充：新增 textarea/select_or_text 型態、條件顯示、SSH 第三種連線型態，皆未動到本頁核心邏輯。

主要使用者：租戶層級管理者（過渡期以帳號層 super_admin 守門，見 §3）。

角色速覽：

1.1 功能總覽（本頁全部功能）

UC（§2）展開本頁所有具實質後端寫入/呼叫邏輯的功能：新增/編輯設定（4，UC-TPM-01）、測試連線（5，UC-TPM-02）、停用（6，UC-TPM-03）、重置金鑰（7，UC-TPM-04）。純顯示/前端過濾類（1 目錄清單、2 搜尋、3 灰化、8 部署前提說明）於 §5 說明。

2. Use Case

角色速覽：見 §1。

流程圖視覺慣例：菱形 = 判斷、橘底 = 例外/擋下、紅框 = 錯誤（標 error code）、綠框 = 成功終點、虛線 = 可選路徑。

UC-TPM-01 新增 / 編輯工具連線設定

流程：開 Dialog（依 config_field_schema 動態渲染）→ 必填欄位未填且已 touched → 顯示「{欄位名} 為必填」→ 送出時 secret 欄位分流進 credentials（有值才帶）、其餘進 field_values → POST（新增）或 PUT（編輯）→ 成功關閉 Dialog 並重整清單。

UC-TPM-02 測試連線

流程：按「測試連線」→（SSH 型工具如 OpenSCAP：先彈輸入框要求填一或多台測試主機，因租戶層憑證不含 host，見 §12）→ BE 解密該租戶已存憑證 → 挑一台本租戶啟用中、capabilities 含 detection_scan 的 Agent → 透過既有 FR-039 mTLS 通道推送 POST /detection/probe（帶解密後憑證，SSH 型另帶 host）→ Agent 用與真實掃描相同的連線方式（OpenVAS 為 python-gvm GMP over TLS；OpenSCAP 為 SSH 連線 + 認證 + oscap 指令存在性 + SCAP content 存在性四段檢查）實連驗證 → 結果同步回傳 → 記錄 last_tested_at/last_test_result。三種失敗原因分開呈現：①未設定憑證 ②本租戶無可用 detection_scan Agent ③Agent 連得到但工具端連不通/帳密錯（訊息由 Agent 回傳原樣顯示）。多台測試（FR-057 T-2.3-fix）：FE 拆開並發，每台各發一次 POST test-connection（body 帶單台 host），BE 逐台呼叫 probe 並各自回傳，FE 逐列即時更新狀態（testing/ok/fail），不互等。

UC-TPM-03 停用工具設定

流程：按「停用」→ 先查詢 count_referencing_tasks（該工具目錄項被幾個 job_execution_detection_tools 綁定引用）→ 引用數 >0 時 confirm 訊息加註「有 {count} 個任務正使用此工具設定，仍要停用嗎？」，＝0 時純確認訊息 → 不論引用數多少，確認後一律直接停用（D6 軟提醒，非阻擋）→ PUT 更新 status。

UC-TPM-04 重置金鑰

流程：按「重置金鑰」→ confirm（「確定要重置 {name} 的憑證嗎？重置後需重新設定才能使用。」）→ 確認 → POST /detection-tools/configs/{uid}/reset → 成功後重整清單，該工具的機敏欄位回到未設定狀態（下次開 Dialog 不再顯示 •••• 遮罩）。

3. 權限矩陣

⚠️ 已知過渡設計（非遺漏）：新增/編輯/重置走帳號層 require_super_admin()，是因為本模組的租戶層 capability（detection-tools-manage.*）尚未 seed，過渡期先用帳號層守門頂著（見 detection_tool_service.py:73-75 註解引用 D6 附註 + implementation-plan Task 3 Step 9）。這與本群其餘管理頁「僅 JWT 無角色守門」的既有基調不同——本頁反而是「守太緊」而非「沒守」，日後 capability seed 完成後應改為租戶層權限模型，勿誤以為現況是終態設計。測試連線 / 停用兩個動作目前完全無角色檢查，只靠 RBAC 選單擋入口。

4. 狀態機與前置條件

本頁無輪次 / 階段狀態機，僅有工具目錄與租戶設定各自獨立的狀態：

5. UI 設計

版面骨架（Card grid + 設定 Dialog）：

📸 實機截圖待補：工具卡片 grid（含 OpenSCAP）、設定 Dialog（含 secret 遮罩 + textarea 私鑰欄 + auth_method 條件顯示）、測試連線成功/失敗 toast、部署前提說明 Dialog。

狀態呈現：每張工具卡片右上角狀態 Tag——coming_soon 顯示「敬請期待」（secondary）；有設定則依 config.status 顯示綠色「啟用」或紅色「停用」。設定 Dialog 標題固定為「啟用檢測工具」（t('lang.plugin_manage.active_plugin')，即使是編輯既有設定也沿用此標題，屬既有文案非新坑）。無 socket；所有動作後重打 fetchAll() 重新整理整頁資料（未做局部 state 更新）。

卡片動作配置（FR-057 改版）：常用動作（設定 / 編輯、測試連線）留在卡面；次要 / 危險動作（部署前提說明、啟用 / 停用、重置金鑰）收進卡片右下角 overflow menu（pi-ellipsis-v 按鈕開 PrimeVue Menu popup），避免多按鈕擠壓換行跑版（ToolPluginManage.vue::getCardMenuItems:320-350）。

部署前提說明 Dialog（FR-057，setup_guide 欄位驅動）：工具目錄項有 setup_guide（TEXT，markdown）時，overflow menu 出現「部署前提說明」項，開 Dialog 用 marked 解析 markdown 後經 DOMPurify.sanitize() 才 v-html 渲染（信任來源仍過濾，防禦性一致）；Dialog 內另有「複製腳本」按鈕，用正則 /```[a-zA-Z]*\n([\s\S]*?)```/g 抓出所有 fenced code block（不含前後說明文字）合併成純文字寫入剪貼簿（navigator.clipboard.writeText），供使用者直接貼到目標主機終端機執行。出處：ToolPluginManage.vue::renderSetupGuide:20-23、extractScript:27-31、copySetupScript:33-43。

6. API 規格

Envelope：成功 {"code": 1, "data": …}、失敗 {"code": 0, "msg": "…"}（return_response）。

6.1 總清單（本頁呼叫的全部 endpoint）

任務執行相關端點（/detection-tools/jobs/{job_uid}/execute、.../executions）屬 任務執行抽屜 功能，非本頁呼叫，列在該頁 spec。

6.2 工具目錄 / 租戶設定清單

[GET] /detection-tools

無 query。Response data[]（DetectionToolResponse）：

config_field_schema 各欄位屬性：

型態渲染對照（DetectionConfigField.vue）：text→InputText、password→Password（toggleMask）、number→InputNumber、select→Dropdown、textarea→Textarea（autoResize，OpenSCAP 私鑰欄用）、boolean→InputSwitch、select_or_text→PrimeVue editable Dropdown（可選常用選項、也可直接輸入清單外的自由字串，如 profile 欄的 xccdf profile id）。

出處：api/detection_tools/serializers/detection_tool.py:4-14（DetectionToolResponse，含 setup_guide = fields.String(allow_none=True)）、route DetectionToolsRoute、service detection_tool_service.py::list_tools（get_tools(enabled=True)）。現況種子資料（DEV 實查 config.detection_tools，取自 scripts/sql/2026-07-28-fr057-1-openscap-seed.sql）：

• openvas（API，available，4 欄位：base_url/username/password(secret)/port）
• openscap（SSH，available，6 欄位：username(text)/auth_method(select: password｜private_key)/password(password 型, secret, condition=auth_method=password)/private_key(textarea 型, secret, condition=auth_method=private_key)/ssh_port(number, default 22)/use_sudo(boolean, default true)；password/private_key 皆 required=true——條件必填語意，配合 condition 由 FE 判斷是否套用驗證）
• nessus（coming_soon，空 schema）、sonarqube（coming_soon，空 schema）

[GET] /detection-tools/configs

無 query。Response data[]（TenantDetectionToolConfigResponse）：

出處：api/detection_tools/serializers/detection_tool.py:17-40（TenantDetectionToolConfigResponse.dump_entity 手動補 has_credentials）、service detection_tool_service.py:58-69::list_tenant_configs。FE 合併邏輯：ToolPluginManage.vue::tools computed:57-67（依 detection_tool_code === tool.code 配對）。

6.3 新增 / 更新設定

[POST] /detection-tools/configs

Request：

{
  "tool_uid": "<detection_tools uid>",
  "credentials": {"password": "..."},
  "field_values": {"base_url": "https://...", "username": "...", "port": 9390},
  "status": "enabled"
}

工具目錄項 status !== 'available' → DETECTION_TOOLS_400002（DETECTION_TOOL_NOT_AVAILABLE）。出處：api/detection_tools/serializers/detection_tool.py:43-47（TenantDetectionToolConfigCreateRequest）、route TenantDetectionToolConfigsRoute.post、service detection_tool_service.py:71-90::create_tenant_config。

[PUT] /detection-tools/configs/{uid}

Request（全部選填，partial-update 語意——None 欄位不更新）：

出處：api/detection_tools/serializers/detection_tool.py:50-53（TenantDetectionToolConfigUpdateRequest）、service detection_tool_service.py:92-105::update_tenant_config。

FE 送出邏輯（ToolPluginManage.vue::buildPayload:121-140）：遍歷 config_field_schema，先依 isFieldVisible()（condition 判斷）跳過不可見欄位（FR-057，避免未選分支殘留值送出），值為 null/undefined/空字串一律跳過（不塞進 payload）；secret 欄位分流進 credentials，其餘進 field_values；credentials 物件若無任何 key 則整個欄位設為 undefined（axios 序列化時省略），確保「全部留空＝不動既有密文」。

6.4 重置 / 測試連線 / 引用計數

[POST] /detection-tools/configs/{uid}/reset

無 body。Response data：{"success": true}。清空 credentials_encrypted 為 NULL（專用 clear_credentials 方法，區別於 update() 的 None=skip 語意——重置要的正是清空，不能被 skip 邏輯擋住）。出處：service detection_tool_service.py:107-112::reset_tenant_config_key。

[POST] /detection-tools/configs/{uid}/test-connection

Request（全部選填，FR-057 新增）：

Response data：{"success": bool, "message": string}。

三種失敗訊息（皆 success=false，非 HTTP 錯誤）：

出處：route TenantDetectionToolConfigTestConnectionRoute、service detection_tool_service.py::test_connection:116-（host 參數解析與逐台 probe 彙總邏輯，FR-057 擴充）；憑證合併邏輯（field_values + 解密後的 credentials）於 :143-144；實際 mTLS 直推見 infra/detection_tools/connector/agent_probe_client.py（PROBE_PATH = "/detection/probe"）。

[GET] /detection-tools/configs/{uid}/referencing-tasks-count

無 query。Response data：{"count": int}——D6 軟提醒，不擋停用/重置動作，僅供 FE 組確認訊息文案。出處：service detection_tool_service.py:144-155::count_referencing_tasks（解出 tenant_config → detection_tool_id 後查 job_execution_detection_tools 引用數）。

7. 前端檔案地圖（compliance-manager-fe/）

8. 後端檔案地圖（本頁核心鏈路）

DDD 提醒：route 不碰 DB、app service 全數 @transaction、domain service 不依賴 infra、repo 遵循既有分層。唯一偏離常態的是新增/編輯/重置走帳號層 require_super_admin()（過渡期設計，見 §3 說明），測試連線/停用則完全無角色守門——兩者是不同方向的偏離，改動時務必分開看待。

9. DB

9.1 資料表總清單（本頁讀寫的全部表）

9.3 核心表欄位（取自 DEV DB dump）

config.detection_tools — 平台工具目錄

config.tenant_detection_tool_configs — 租戶工具連線設定

config.detection_tool_param_schemas — 工具任務參數 schema（版本化）

與 config_field_schema 的差異：detection_tools.config_field_schema 是連線設定欄位（本頁用，如帳密/主機），detection_tool_param_schemas.param_schema 是任務掃描參數欄位（任務配置頁用，如 hosts/timeout_sec）——兩者是不同層次的 schema，命名相近容易混淆。

10. 頁面邏輯與資料對應

載入時序：onMounted 平行觸發 listTools() + listConfigs()，FE 端依 detection_tool_code === tool.code 合併成 tools computed（工具卡片資料來源）。

關鍵欄位對應（畫面 ↔︎ API）：

儲存流程：onSaveConfig 先做 client 端必填檢查（略過已有憑證的 secret 欄位）→ buildPayload() 分流 credentials/field_values →建立走 POST、既有走 PUT → 成功後關閉 Dialog + fetchAll() 整頁重新整理（非局部更新）。

錯誤對應：BE error envelope → toast 顯示；本頁常見碼：DETECTION_TOOLS_400002（工具非 available 不可新增設定）、DETECTION_TOOLS_404002（設定不存在）。測試連線刻意不用例外，而是回 {success:false, message}，避免整頁被連線失敗中斷。

11. 背景行為與外部依賴

12. 邊界情況與已知坑

1. 新增/編輯/重置走帳號層 require_super_admin()，非租戶層權限：本模組租戶層 capability（detection-tools-manage.*）尚未 seed，過渡期直接卡帳號是否為系統層 super_admin——這與「租戶 admin」的直覺角色定位不完全一致（見 §3），日後 capability seed 完成需改為租戶層權限模型。
2. 測試連線 / 停用完全無角色守門：僅 @jwt_required()，任何登入者理論上都能對已知 config uid 呼叫測試連線或停用——與新增/編輯的「守太緊」形成不一致的守門粒度，改動時勿混為一談。
3. 停用後任務配置頁下拉未過濾 status：config.tenant_detection_tool_configs.status='disabled' 後，任務配置頁的工具下拉來源是 GET /detection-tools（工具目錄，非租戶設定），本身不檢查租戶設定狀態——理論上使用者仍可能選到一個已停用設定的工具，實際派工時會因缺憑證（_resolve_credentials 找不到 enabled 設定）失敗。此為現況行為，未做前端過濾。
4. config_field_schema（連線設定）與 param_schema（任務參數）是兩層不同 schema：命名相近但用途、消費頁面都不同（見 §9.3 附註），維護時勿混淆——改一邊不會影響另一邊。
5. 憑證合併邏輯：測試連線時 field_values（如 base_url）與解密後的 credentials（如 password）需合併才是完整連線資訊（test_connection:143-144），單看其中一邊資訊不全——早期版本曾漏合併（b26f83f1 修正）。
6. credentials 全空時整個欄位省略，非傳空物件：FE buildPayload() 若無任何 secret 欄位有值，credentials 設為 undefined（非 {}）——若改成送空物件 {}，BE creds = payload.get("credentials") 會判定為 truthy（非 None）而觸發加密覆寫，把既有密文洗成加密後的空字串，是需要留意的坑（現況實作正確，記錄供未來重構參考）。
7. coming_soon 工具無法被選為連線設定或任務綁定：create_tenant_config 明確擋 status != 'available'（DETECTION_TOOLS_400002），FE 也把按鈕全部隱藏——nessus/sonarqube 目前只是目錄佔位，尚無 Agent connector 實作。
8. OpenSCAP 是 connector 架構第三種連線型態（FR-057）：connection_type='SSH'，與 OpenVAS 的 API 型態行事邏輯完全不同——OpenVAS 走 python-gvm GMP over TLS 對接遠端服務；OpenSCAP 純 CLI 無 daemon，connector 直接 SSH 登入目標主機在其本機執行 oscap 指令。另有 CLI 型態值（本機執行、不經 SSH）已定義於 comment 但尚未有任何工具實際使用，屬未來擴充預留。
9. OpenSCAP 憑證＝租戶層一組共用稽核帳號：所有目標主機須用同名帳號（config_field_schema.username）+ 同一把私鑰/密碼登入（Tenable 業界慣例），非每台各自帳密——host inventory（每台各自憑證）是明列的未來範圍，本版不支援。

13. 開發與驗證

• 跑起來：BE python main_socketio.py（port 8000，log 在 log/app.log）；FE 在 compliance-manager-fe/ 起 Vite dev server。BE 改 service code 後必須重啟（無 hot reload）
• 測試帳號：dev 環境系統層 super_admin 帳號（密碼見 .env / 部署文件）——新增/編輯/重置需此權限
• 導航路徑：登入 → 合規稽核 → 「檢測工具管理」（/plugin/tool-plugin-manage）
• 前置資料：config.detection_tools 需已 seed（scripts/sql/2026-07-26-fr056-1-detection-tools-config-schema.sql + scripts/sql/2026-07-28-fr057-1-openscap-seed.sql）；測試連線需本租戶已部署具 detection_scan capability 的 Agent（見 檔案 Agent 管理 §12 坑 10——capabilities 欄位目前僅能直接改 DB 設定）；測試 OpenSCAP 另需目標主機已裝 openscap-scanner + SSG content、建稽核帳號並佈公鑰（見 setup_guide 或 使用手冊 SSH 遠端掃描部署說明）
• E2E：compliance-manager-test/ repo（Cucumber + Playwright）；以 檢測工具 / detection-tool / tool-plugin 搜尋
• 相關文件：完整使用手冊見 docs/features/FR-056-2607-detection-tool-integration/user-manual.html（已擴充涵蓋 OpenSCAP）；任務綁定與掃描參數見 任務配置與啟動；執行歷史與重新執行/取消機制見 任務執行抽屜；Agent capabilities 設定見 檔案 Agent 管理；FR-057 設計決策見 docs/features/FR-057-2607-openscap-ssh-connector/design.md