jt-ipam 全功能樹狀總覽（每次改版同步更新）。A tree overview of everything jt-ipam does (kept in sync each release).jt-ipam の全機能をツリーで俯瞰します（リリースごとに更新）。
IPAM 核心Core IPAMIPAM のコア
區段 → 子網路 → IP 位址，階層管理、上下層繼承Sections → subnets → IP addresses, hierarchical with inheritanceセクション → サブネット → IP アドレスの階層管理と継承
使用率與 IP 指示計（上線 / 離線 / 未知，即時方格；格子可縮放，點圖例只看某一類）Utilisation and the IP map (live online / offline / unknown grid; adjustable cell size, click a legend entry to show only that type)使用率と IP マップ（稼働 / 停止 / 不明をリアルタイム表示。マスの大きさを変更でき、凡例をクリックするとその種類だけを表示）
上線判定逐來源採信：掃描代理、LibreNMS、Wazuh、Zabbix、防火牆的 ARP 表與 VPN 連線、整合回報的設備介面位址；多 LAN 路由器各網段的閘道不回應探測時，可設成跟著所屬設備判斷（同 MAC 的位址在線會提示）Liveness from selectable sources: scan agents, LibreNMS, Wazuh, Zabbix, firewall ARP tables and VPN sessions, and device interface addresses reported by integrations; gateways of a multi-LAN router that do not answer probes can follow their device (with a hint when an address with the same MAC is online)オンライン判定の根拠を選べる：スキャンエージェント、LibreNMS、Wazuh、Zabbix、ファイアウォールの ARP テーブルと VPN 接続、連携が報告する機器のインターフェースアドレス。複数 LAN のルーターの各セグメントのゲートウェイがプローブに応答しない場合は所属機器に従わせられる（同じ MAC のアドレスがオンラインなら提案）
掃描代理：ICMP、ARP、反查、NetBIOS、mDNS、OS 偵測，可立即執行、自動更新Scan agents: ICMP, ARP, reverse DNS, NetBIOS, mDNS and OS detection; run now, self-updatingスキャンエージェント：ICMP・ARP・逆引き・NetBIOS・mDNS・OS 検出、即時実行と自動更新
掃描代理負載面板：每輪耗時、超載通知、探索繞一圈要多久Scan agent load panel: time per round, overload alerts, how long one discovery pass takesスキャンエージェントの負荷パネル：各回の所要時間、過負荷通知、探索 1 巡の所要時間
子網路掃描範圍：大子網路照實際遮罩登記，已知位址每輪掃、已有設備的 /24 優先探索、其餘背景探索Subnet scan scope: register large subnets with their real mask; known addresses every round, the rest of /24s that already have devices explored first, everything else in the backgroundサブネットのスキャン範囲：大きなサブネットも実際のマスクで登録、既知のアドレスは毎回、機器がある /24 の残りは優先して探索、それ以外はバックグラウンドで探索
設備類型與型號：定期 OS 偵測接 Recog 指紋庫，清單與拓樸顯示圖示Device type and model: the periodic OS probe uses Recog fingerprints; icons in lists and topology機器タイプと型番：定期 OS 検出に Recog 指紋を使い、一覧とトポロジーにアイコン表示
IP 探測（管理員）：由代理跑 nmap 腳本，以 Recog 指紋庫辨識設備 部落格介紹 →IP probe (admins): the agent runs nmap scripts and Recog fingerprints identify the device Blog post (Chinese) →IP プローブ（管理者）：エージェントが nmap スクリプトを実行し Recog 指紋で機器を判別 ブログ記事（中国語）→
子網路內的位址範圍（集區）：起迄位址定義，顯示使用率（DHCP 範圍不算離線又沒租約的過期記錄）與下一個可用位址Address ranges (pools) inside a subnet: start–end, with utilisation (DHCP ranges leave out stale offline records with no lease) and the next free addressサブネット内のアドレス範囲（プール）：開始〜終了で定義、使用率（DHCP 範囲ではリースのないオフラインの古いレコードを除外）と次の空きを表示
失聯 IP 篩選與批次回收、子網路歸檔（連帶隱藏 IP）Find and reclaim stale IPs in bulk; archive subnets (their IPs are hidden too)応答のない IP の抽出と一括回収、サブネットのアーカイブ（IP も非表示）
IP 異動記錄與可用性長條圖、主機名稱與作業系統依來源優先序決定（看得到每個名字是哪一台回報的）IP change history and availability bar; hostname and OS chosen by source priority (each name shows which agent or integration reported it)IP の変更履歴と稼働率バー、ホスト名と OS はソースの優先順位で決定（どの報告元の名前かも表示）
申請審核設定：IP 申請與 IP 變更評估各自設定審核關卡（僅管理員、指定人員、多組會簽或依序關卡，通知與 Email）Approval settings: IP requests and IP change assessments each get their own review policy (admins only, designated people, parallel or sequential stages, in-app and email notifications)申請の承認設定：IP 申請と IP 変更評価それぞれに承認フロー（管理者のみ、指定した人、並列または順番の多段階、通知とメール）
網域：註冊商、到期日、NS 每天用 RDAP 自動查（不支援 RDAP 的頂級網域手填），從 NS 推測 DNS 託管在哪家，到期前 30 / 14 / 7 / 1 天與當天通知，列出相關的 DNS 區域與憑證；不存註冊商密碼Domains: registrar, expiry and nameservers looked up daily by RDAP (entered by hand for TLDs without RDAP), DNS hosting inferred from the nameservers, notifications 30 / 14 / 7 / 1 days before expiry and on the day, related DNS zones and certificates; registrar passwords are not storedドメイン：レジストラ、有効期限、ネームサーバーを RDAP で毎日自動取得（RDAP のない TLD は手入力）、ネームサーバーから DNS ホスティング先を推定、期限の 30 / 14 / 7 / 1 日前と当日に通知、関連する DNS ゾーンと証明書を表示。レジストラのパスワードは保存しません
全站搜尋：主機名稱、IP、CIDR、MAC、說明、負責人、備註、虛擬機名稱；可設定隨打即找、搜哪些類型與欄位、排列順序Global search: hostname, IP, CIDR, MAC, description, owner, notes, VM names; configurable search as you type, types and fields, and order全体検索：ホスト名、IP、CIDR、MAC、説明、担当者、備考、仮想マシン名。入力中の検索、検索する種類とフィールド、並び順を設定可能
MAC 歷程：一個 MAC 用過的 IP、交換器埠、時間軸，標出隨機 MACMAC history: IPs a MAC used, switch ports, timeline, random MACs flaggedMAC の履歴：使った IP、スイッチのポート、タイムライン、ランダム MAC を表示
大型站台：十萬級 IP、單台裝置數萬個連接埠，清單與同步都能跑Large sites: 100k+ IPs and tens of thousands of ports on one device, lists and syncs included大規模サイト：十万件規模の IP、1 台で数万ポートでも一覧と同期が動作
手機版面、表格拖拉欄寬、欄位選擇與釘選（跟著帳號存）、寬表格的操作欄固定在右側Phone layout, resizable table columns, column picker and pins (saved with your account), actions column pinned right on wide tablesスマートフォン表示、列幅のドラッグ調整、列の選択とピン留め（アカウントに保存）、幅の広い表は操作列を右に固定
背景作業即時回報：拉取、同步、匯入按下去，右下角直接顯示進度與結果（失敗附完整錯誤），不用去作業頁找Live background job status: after Pull, Sync or Import, progress and the result (with the full error on failure) appear at the bottom right, no trip to the jobs pageバックグラウンドジョブの即時表示：取得・同期・インポートの後、右下に進捗と結果（失敗時は完全なエラー）を表示、ジョブページを探す必要なし
實體資產Physical assets物理資産
機房 / 地點：平面圖（拖拉定位、旋轉）、世界地圖、機櫃與裝置數Rooms / locations: floor plan (drag to place, rotate), world map, rack and device counts機械室 / 拠点：平面図（ドラッグで配置・回転）、世界地図、ラックと装置の数
機櫃：U 位圖、半 U、正面 / 背面（看一面時提示另一面有幾台）、兩側走線空間，匯出 SVG / PNG / draw.ioRacks: U layout, half-U, front / rear (each face hints how many devices the other face has), cable space on both sides; export SVG / PNG / draw.ioラック：U 配置図、ハーフ U、前面 / 背面（片面を見ながら反対側の台数を表示）、両側の配線スペース、SVG / PNG / draw.io 出力
機櫃圖對外嵌入（SVG 圖片；系統 token 加逐櫃開關）Embed a rack drawing elsewhere (SVG image; system token plus a per-rack switch)ラック図の外部埋め込み（SVG 画像、システムトークンとラックごとのスイッチ）
層架：鍍鉻、角鋼、木質（IKEA IVAR）、IKEA KALLAX、LackRack，常見尺寸一鍵預設 部落格介紹 →Shelving: chrome wire, slotted angle, wooden (IKEA IVAR), IKEA KALLAX, LackRack, with size presets Blog post (Chinese) →棚：スチール、アングル、木製（IKEA IVAR）、IKEA KALLAX、LackRack、定番サイズをワンタッチ設定 ブログ記事（中国語）→
每層高度各自設定、一層並排或疊放多台、插入或刪除一層時整批移動Per-level heights, devices side by side or stacked, insert / delete a level and everything moves段ごとの高さ設定、横並び・積み重ね、段の挿入 / 削除で上の装置もまとめて移動
電路：供應商與電路的聯絡人（業務、機房現場、NOC、帳務）、WAN 位址關聯到 IPAM（ISP 給的一段子網路或不連續的個別 IP，每個位址列出使用的裝置、NAT 與使用跡象）、向供應商租用要歸還的設備；站對站 VPN 跟電路一起管（聯絡人、看出跑在哪條電路上）Circuits: provider and circuit contacts (sales, on-site, NOC, billing), WAN addresses linked to IPAM (the ISP's block as a subnet or scattered single IPs, each showing its device, NAT and signs of use), equipment leased from the provider that must be returned; site-to-site VPNs managed with circuits (contacts, which circuit each runs on)回線：プロバイダーと回線の連絡先（営業、現地、NOC、請求）、IPAM に関連付けた WAN アドレス（ISP から割り当てられた範囲のサブネット、または飛び飛びの個別 IP。各アドレスの使用機器、NAT、使用の兆候を表示）、プロバイダーから借りていて返却が必要な機器。拠点間 VPN も回線と一緒に管理（連絡先、どの回線を通るか）
Proxmox VE：叢集 / 節點 / VM / CT、網路介面（bridge / bond / NIC）對應Proxmox VE: cluster / node / VM / CT and network interfaces (bridge / bond / NIC)Proxmox VE：クラスター / ノード / VM / CT とネットワークインターフェース（bridge / bond / NIC）
VMware ESXi / vCenter（Beta）：vSphere API 唯讀盤點 VM、網卡與 IPVMware ESXi / vCenter (Beta): read-only inventory of VMs, NICs and IPs over the vSphere APIVMware ESXi / vCenter（Beta）：vSphere API で VM・NIC・IP を読み取り専用で棚卸し
Microsoft Hyper-V（Beta）：WinRM（NTLM 或 Kerberos）唯讀盤點 VM、網卡、VLAN、IP 與客體 OS，直連主機（含叢集每個節點）或經 SCVMMMicrosoft Hyper-V (Beta): read-only inventory of VMs, NICs, VLANs, IPs and guest OS over WinRM (NTLM or Kerberos), directly from the hosts (every cluster node) or through SCVMMMicrosoft Hyper-V（Beta）：WinRM（NTLM または Kerberos）で VM・NIC・VLAN・IP・ゲスト OS を読み取り専用で棚卸し。ホストへ直接（クラスターの全ノード）または SCVMM 経由
Bigstack CubeCOS / OpenStack（Beta）：Keystone v3（帳號密碼或應用程式憑證）、Nova、Neutron 唯讀盤點 VM、網卡（port）、子網路與浮動 IP；Neutron 子網路對應到 jt-ipam 子網路才連 IP，重疊網段手動對應；CubeCOS 另外讀取節點清單Bigstack CubeCOS / OpenStack (Beta): read-only inventory of VMs, ports, subnets and floating IPs over Keystone v3 (password or application credential), Nova and Neutron; addresses link to IPAM only through mapped Neutron subnets, overlapping CIDRs are mapped by hand; CubeCOS adds the node listBigstack CubeCOS / OpenStack（Beta）：Keystone v3（パスワードまたはアプリケーション認証情報）・Nova・Neutron で VM・ポート・サブネット・Floating IP を読み取り専用で棚卸し。対応付け済みの Neutron サブネットだけ IP に結び付け、重複する CIDR は手動で対応付け。CubeCOS ではノード一覧も取得
兩者寫進同一組虛擬化資料，拓樸與 AI 直接可用；沒有 guest agent 時以 MAC 對應 IPBoth feed the same virtualization data used by topology and AI; MAC matching without a guest agent両者は同じ仮想化データに入り、トポロジーと AI で利用可能。guest agent が無くても MAC で IP を対応付け
整合：DNS 與 DHCPIntegrations: DNS & DHCP連携：DNS と DHCP
DNS 拉回 A / AAAA / PTR 比對一致性（唯讀，不會寫入 DNS 伺服器）DNS pulls A / AAAA / PTR and reports mismatches (read-only, nothing is written to the DNS server)DNS は A / AAAA / PTR を取得して不一致を報告（読み取りのみ、DNS サーバーには書き込まない）
DNS 比對群組：內容應該一致的伺服器（台數不限，可混搭不同軟體）放同一組，jt-ipam 不同步紀錄，只在每次拉取後比對各台，差異經過寬限時間確認後列出並發通知，可排除只放在某台的 zone；比對的紀錄類型可選（預設 A、AAAA、PTR，可加 CNAME、MX、TXT、NS、SRV、CAA）；同組相同的紀錄只列一次並標出哪幾台都有 部落格介紹 →DNS comparison groups: put servers whose content should match (any number, different products allowed) in one group; jt-ipam does not sync records, it compares the servers after every pull, lists differences confirmed after a grace period and sends a notification, and zones held by only one server can be left out; the record types compared are selectable (A, AAAA and PTR by default, plus CNAME, MX, TXT, NS, SRV and CAA); identical records in a group show once with the servers that hold them Blog post (Chinese) →DNS 比較グループ：内容が一致するはずのサーバー（台数制限なし、異なる製品も可）を 1 グループにまとめ、jt-ipam はレコードを同期せず取得のたびに比較、猶予時間後に確定した差分を一覧化して通知、1 台だけにあるゾーンは比較対象から外せる。比較するレコードの種類を選べる（既定は A・AAAA・PTR、CNAME・MX・TXT・NS・SRV・CAA も追加可）。グループ内の同じレコードは 1 件にまとめ、保持しているサーバーを表示 ブログ記事（中国語）→
AdGuard Home：用戶端、DNS 改寫與 DHCP，作為主機名稱來源AdGuard Home: clients, DNS rewrites and DHCP, as a hostname sourceAdGuard Home：クライアント、DNS 書き換え、DHCP をホスト名のソースに
Windows DHCP Server（Beta）：租約、發放範圍（扣掉排除區間）與保留（WinRM + PowerShell 唯讀）Windows DHCP Server (Beta): leases, scopes (minus exclusions) and reservations (WinRM + PowerShell, read-only)Windows DHCP Server（Beta）：リース、配布範囲（除外範囲を差し引き）と予約（WinRM + PowerShell、読み取り専用）
Kea DHCP：租約、範圍與保留（控制 API；自動判斷控制代理或 Kea 3.0 直連）Kea DHCP: leases, scopes and reservations (control API; control agent or Kea 3.0 direct, detected)Kea DHCP：リース・範囲・予約（制御 API、コントロールエージェントか Kea 3.0 直結かを自動判定）
Technitium DHCP：範圍、保留、租約與發給用戶端的閘道/DNS（HTTP API 唯讀，token 只需檢視權限）Technitium DHCP: scopes, reservations, leases and the gateway/DNS handed to clients (HTTP API, read-only; the token needs view permission only)Technitium DHCP：スコープ・予約・リース、クライアントへ配布するゲートウェイ/DNS（HTTP API、読み取り専用、トークンは閲覧権限のみ）
ISOinsight（Beta）：登入設備的 HTTP(S) 介面讀 DHCP 租約（GET/POST 登入、Cookie 或 Token，只讀）ISOinsight (Beta): reads DHCP leases by logging in to its HTTP(S) interface (GET/POST login, cookie or token, read-only)ISOinsight（Beta）：HTTP(S) インターフェイスにログインして DHCP リースを取得（GET/POST ログイン、Cookie かトークン、読み取り専用）
ISC DHCP（isc-dhcp-server）：由掃描代理讀租約檔與設定，只送解析結果ISC DHCP (isc-dhcp-server): the scan agent reads the lease file and config, sending only resultsISC DHCP（isc-dhcp-server）：スキャンエージェントがリースファイルと設定を読み、解析結果だけ送信
Wazuh：代理、作業系統、資安組態評估（SCA），並列出應裝未裝代理的 IP（Wazuh 4.8 起 manager API 沒有漏洞端點，CVE 不經這裡）Wazuh: agents, OS and security configuration assessment (SCA), plus the IPs that should have an agent but do not (since Wazuh 4.8 the manager API has no vulnerability endpoint, so CVEs do not come through here)Wazuh：エージェント、OS、セキュリティ構成評価（SCA）、エージェント未導入の IP の一覧（Wazuh 4.8 以降は manager API に脆弱性エンドポイントが無いため、CVE はここからは取得しません）
Zabbix：主機 ↔ IP、可用性、維護狀態，以及未監控的位址Zabbix: host ↔ IP, availability, maintenance, and addresses not monitoredZabbix：ホスト ↔ IP、可用性、メンテナンス状態、監視の抜け
OCS Inventory NG：電腦資產依網卡 MAC 對到 IP，並列出從未盤點的 IP 部落格介紹 →OCS Inventory NG: computers matched to IPs by NIC MAC, plus IPs that were never inventoried Blog post (Chinese) →OCS Inventory NG：NIC の MAC で PC を IP に対応付け、一度も棚卸しされていない IP を一覧 ブログ記事（中国語）→
RustDesk Server（開源版）：專用代理一行安裝；裝置清單與線上狀態、客戶端回報的主機名稱與 OS、連線稽核與暴力破解告警（不用改客戶端設定）、刪除舊註冊（jt-ipam 與主機兩邊都允許時），對到 IP 後一鍵叫出客戶端，或直接在網頁裡連線（相容 RustDesk 的網頁連線，不用安裝客戶端） 部落格介紹 →RustDesk Server (open source): dedicated agent, one-line install; devices and online state, client-reported host name and OS, connection audit and brute-force alarms (no client change needed), deleting old registrations (when both jt-ipam and the host allow it); once mapped to an IP, one click launches the client or connects right in the browser (RustDesk-compatible web connection, no client install) Blog post (Chinese) →RustDesk Server（オープンソース版）：専用エージェントを 1 行でインストール。デバイスとオンライン状態、クライアントが報告するホスト名と OS、接続監査と総当たり警告（クライアント設定の変更不要）、古い登録の削除（jt-ipam とホストの両方が許可した場合）、IP に対応したらワンクリックでクライアントを起動、またはブラウザーで直接接続（RustDesk 互換の Web 接続、クライアント不要） ブログ記事（中国語）→
phpIPAM：經 SSH tunnel 遷移匯入，並提供 phpIPAM 相容 APIphpIPAM: migration over an SSH tunnel, plus a phpIPAM-compatible APIphpIPAM：SSH トンネル経由の移行と phpIPAM 互換 API
整合預設唯讀拉取（會寫回的只有你開啟的 OPNsense 別名與憑證派送）、可限定子網路；刪除整合會收回它寫入的資料Integrations are read-only pulls by default (only OPNsense aliases and certificate delivery write back, and only when you turn them on), can be limited to subnets, and clean up when deleted連携は既定で読み取りのみ（書き戻すのは有効にした OPNsense エイリアスと証明書配布だけ）、サブネットで範囲限定可、削除時は書いたデータを回収
儀表板：每個帳號自選最多 4 個子網路各自顯示使用率（不選就自動顯示使用率最高的 4 個），另有 IP 可用性追蹤、即時上下線、近 14 日異動趨勢與機櫃Dashboard: each account picks up to 4 subnets to show with their own usage (with none picked, the 4 with the highest usage are shown), plus IP availability tracking, live up / down counts, a 14-day change trend and racksダッシュボード：アカウントごとに最大 4 個のサブネットを選んでそれぞれの使用率を表示（未選択時は使用率が最も高い 4 個を自動表示）。ほかに IP 可用性トラッキング、リアルタイムの稼働状況、直近 14 日の変更傾向、ラック
戰情室：投射大螢幕的看板（總覽、容量、拓樸、服務、異常、資產、採集，以及選用的 IP 統計、IP 物件關係、IP 可用性追蹤、AI 巡檢結果、AI 情報，共十二個主題，可限定顯示範圍），依播放清單輪播，可用鍵盤或簡報筆切換主題；資料多時分頁、不縮字；電視可用專用顯示權杖War room: a large-screen board (twelve topics: overview, capacity, topology, services, anomalies, assets, collection, plus optional IP statistics, IP relationships, IP availability, AI audit results and AI intelligence; display scope can be limited) rotating through a playlist, switchable by keyboard or presentation clicker; pages instead of shrinking text; TVs can use a dedicated display tokenウォールーム：大画面用ボード（概要、容量、トポロジー、サービス、異常、資産、収集に加え、任意の IP 統計、IP オブジェクト関係、IP 可用性トラッキング、AI 巡回点検結果、AI インテリジェンスの計 12 テーマ、表示範囲の限定可）をプレイリストで切り替え、キーボードやプレゼンターでテーマを移動可能。データが多い場合は文字を縮めずにページ分割。テレビ用の表示トークンあり
戰情室 AI 情報：可見範圍內的資料由系統算好事實，AI 只挑選與撰寫，在電視上逐字播報；引用錯誤或改了數字就改用系統摘要。同範圍多台電視只產生一份、只在有人觀看時產生；管理員選定的異常類別（如 IP 衝突）在異常偵測記錄後約 15 秒內於局部區塊顯示 WARNING 並持續呼吸燈，不等 AI；三區 / 專注版面、配色與打字速度在戰情室設定調整，附示範預覽War room AI intelligence: the system computes the facts in scope and AI only selects and writes them as briefings typed out on the TV; a reply with a wrong citation or changed number falls back to a system summary. One batch per scope however many TVs watch, generated only while watched; admin-chosen anomaly categories (such as IP conflicts) raise a local, breathing WARNING within about 15 seconds of anomaly detection recording them, without waiting for AI; three-panel or focus layout, palette and typing speed are set in war room settings with a demo previewウォールーム AI インテリジェンス：表示範囲の事実はシステムが計算し、AI は選択と文章化だけを行ってテレビに 1 文字ずつ表示します。引用の誤りや数値の変更があればシステム要約に切り替えます。同じ範囲なら何台で見ても作成は 1 回、視聴中だけ作成。管理者が選んだ異常の種類（IP の競合など）は異常検知が記録してから約 15 秒以内に、AI を待たずローカルの WARNING を呼吸ライト付きで表示。3 パネル / フォーカスのレイアウト、配色、入力速度はウォールーム設定でデモプレビューを見ながら調整できます
戰情室資訊展示模式：給不允許看到紅字或問題的單位，開啟後只呈現現況與數量，不顯示告警、異常、離線與到期；異常、採集健康、可用性、AI 巡檢不播放，AI 情報只播報現況；問題資料在伺服器端就拿掉，告警與通知照常運作War room information display mode: for units that must not see red text or problems, the board shows only current state and counts, with no alerts, anomalies, offline counts or expiries; anomalies, collection health, availability and AI audit are not played and AI intelligence states current figures only; problem data is removed server side and alerts and notifications keep workingウォールームの情報表示モード：赤字や問題を表示できない組織向け。現状と件数だけを表示し、アラート・異常・オフライン・期限切れは表示しません。異常・収集の健全性・可用性・AI 巡回は再生せず、AI インテリジェンスは現状だけを伝えます。問題のデータはサーバー側で除かれ、アラートと通知は通常どおり動作します
網路工具：CIDR 計算 / 切割 / 聚合、遮罩、EUI-64、MAC 格式、DNS 解析、郵件 DNSNetwork tools: CIDR calc / split / aggregate, masks, EUI-64, MAC formats, DNS lookup, mail DNSネットワークツール：CIDR 計算 / 分割 / 集約、マスク、EUI-64、MAC 形式、DNS 解決、メール DNS
對外路徑：IP 頁畫出網際網路 → WAN 位址:埠（承載的電路）→ 防火牆（NAT 規則）→ 交換器接入埠 → 內部主機:埠，可手動插入 WAF、負載平衡器等中間設備Path from the internet: the IP page draws internet → WAN address:port (carrying circuit) → firewall (NAT rule) → switch access port → host:port, with WAFs, load balancers and other devices insertable by hand外部からの経路：IP ページにインターネット → WAN アドレス:ポート（通る回線）→ ファイアウォール（NAT ルール）→ スイッチのアクセスポート → ホスト:ポートを描画し、WAF やロードバランサーなどの機器を手動で挿入できます
從 IP / 裝置直接開 SSH、SFTP、RDP、VNC，全程在瀏覽器內、免裝用戶端Open SSH, SFTP, RDP and VNC straight from an IP / device, all in the browser, no client neededIP や装置から SSH・SFTP・RDP・VNC を直接開く、すべてブラウザ内でクライアント不要
RustDesk 網頁連線：相容 RustDesk、加密在瀏覽器裡完成，多螢幕、畫質、剪貼簿、斷線自動重連，不用裝客戶端RustDesk web connection: RustDesk-compatible, encrypted in the browser, multiple displays, quality, clipboard, auto-reconnect, no client neededRustDesk Web 接続：RustDesk 互換、暗号化はブラウザ内、マルチディスプレイ・画質・クリップボード・自動再接続、クライアント不要
RustDesk 檔案傳輸（伺服器逐台開啟）；Windows 免安裝受控端遇到系統管理員視窗與 UAC 時提示原因，可請求提權RustDesk file transfer (enabled per server); Windows portable peers explain elevated windows and UAC and can be asked to elevateRustDesk ファイル転送（サーバーごとに有効化）。Windows のポータブル版では管理者ウィンドウや UAC の理由を表示し、権限の昇格を要求可能
所有連線的狀態列顯示連線時間；結束時稽核記下連了多久，IP 調查看得到每次的時長Every console shows the connected time; the audit records each session's length, and IP investigation shows itすべての接続でステータスバーに接続時間を表示。終了時に接続時間を監査に記録し、IP 調査で確認可能
RDP / VNC 走 guacd 引擎（隨安裝一起裝），SSH 也可以改用RDP / VNC run on the guacd engine (installed with jt-ipam); SSH can use it tooRDP / VNC は guacd エンジン（インストール時に導入）、SSH でも利用可
跳板主機（Beta）：連不到的站台走「後端 → 跳板 → 目標」，跳板金鑰須先核對並釘選Jump hosts (Beta): unreachable sites go backend → jump host → target; the host key must be pinned踏み台（Beta）：届かないサイトはバックエンド → 踏み台 → 接続先、ホスト鍵は照合して固定
經由掃描代理中繼主控台（Beta）：後端連不進的客戶網路，由現地代理往外撥回來；重疊網段各走各的代理Console relay through scan agents (Beta): the on-site agent dials out when the server cannot reach in; overlapping networks each use their own agentスキャンエージェント経由のコンソール中継（Beta）：サーバーが入れない顧客ネットワークは現地エージェントが外向きに接続、重複ネットワークはそれぞれのエージェントを経由
帳密預設不儲存；也可存進個人加密金庫（AES-GCM，逐欄加密）Credentials are not stored by default; optionally keep them in a personal encrypted vault (AES-GCM)資格情報は既定で保存しない、個人用の暗号化保管庫（AES-GCM、項目ごと）にも保存可
RDP / VNC 特殊組合鍵（Ctrl + Alt + Del、F1～F12、Win / ⌘）、自動縮放、依視窗大小重連RDP / VNC special keys (Ctrl + Alt + Del, F1–F12, Win / ⌘), fit to window, reconnect at window sizeRDP / VNC の特殊キー（Ctrl + Alt + Del、F1〜F12、Win / ⌘）、自動縮小、ウィンドウサイズで再接続
AI 助理AI assistantAI アシスタント
本地 LLM Server 自然語言查詢（Ollama、OpenAI 相容、LiteLLM 等閘道），預設資料不外送Natural-language queries on your own LLM server (Ollama, OpenAI-compatible, gateways such as LiteLLM)自前の LLM サーバーで自然言語検索（Ollama、OpenAI 互換、LiteLLM などのゲートウェイ）
MCP server 供外部 LLM 使用（唯讀金鑰；異動需管理員並寫進稽核）MCP server for external LLMs (read-only key; changes need an admin and are audited)外部 LLM 向け MCP サーバー（読み取り専用キー、変更は管理者のみで監査に記録）
問「某個功能或欄位在哪裡」：依畫面實際的選單、頁籤與欄位名稱回答，用使用者的介面語言；回答下方有「前往」按鈕直接開那一頁（沒權限的頁面不給）Ask where a feature or field is: answered from the real menus, tabs and field labels, in the user's UI language, with "Go to" buttons under the answer that open the page (not for pages the user cannot open)「この機能や項目はどこ？」に、実際のメニュー・タブ・項目名で、利用者の画面言語のまま回答。回答の下の「移動」ボタンでそのページを開ける（権限のないページは除く）
語意搜尋（embedding + pgvector，含維度檢查）、AI 異動前確認Semantic search (embedding + pgvector, with a dimension check), confirmation before AI changes意味検索（embedding + pgvector、次元チェック付き）、AI による変更の前に確認
AI 巡檢：排程或立即檢視 IPAM 資料，找出可疑與資安疑慮，每筆附依據AI audit: scheduled or on demand, flags suspicious and risky data, each finding with evidenceAI 監査：定期または即時に IPAM データを点検し、不審点とリスクを根拠付きで提示
異常偵測（可排程）：IP 衝突（標出讀壞的 MAC 與可信度）、ARP flux、子網段混在同一個二層、未授權 IP、非授權 DHCP、對外曝露、類型或 OS 突變、DNS 比對不一致、裝置關聯過期（MAC 換過，或裝置已下線而 MAC 廠牌對不上）等Anomaly detection (schedulable): IP conflicts (misread MACs flagged, with confidence), ARP flux, subnets sharing one layer 2, unauthorised IPs, rogue DHCP, exposure, device type or OS changes, DNS comparison group mismatches, stale device links (the MAC changed, or the device is down and the MAC vendor does not match)…異常検知（定期実行可）：IP 衝突（読み取り破損の MAC と信頼度を表示）、ARP flux、同じレイヤー 2 に複数サブネット、未許可 IP、不正 DHCP、外部公開、機器タイプ・OS の急変、DNS 比較の不一致、古い機器の紐づけ（MAC が変わった、または機器がダウンして MAC のベンダーが一致しない）など
異常偵測的報告：PDF、Word、OpenDocument、HTML（所有分類＋總覽）；Excel、OpenDocument 試算表（每個分類一張）；目前分類 CSVAnomaly detection reports: PDF, Word, OpenDocument, HTML (every category with an overview); Excel or OpenDocument spreadsheets (one sheet per category); CSV of the current category異常検知のレポート：PDF、Word、OpenDocument、HTML（全カテゴリと概要）。Excel、OpenDocument スプレッドシート（カテゴリごとに 1 シート）、表示中のカテゴリの CSV
對外開放服務清單：依 IP 或 FQDN 檢視每個對外開口與 IPAM 身分，服務判定附證據等級（探測確認/依名稱/依埠號推測）；FQDN 從外部 DNS 與權威伺服器查公網 IP，比對是否屬於我方防火牆並標出不一致；匯出 PDF、HTML、Word、ODT、Excel、ODS、CSV、Markdown、JSON；AI 分析（統計由系統計算，模型只寫判讀）Exposed services list: every externally reachable port with its IPAM identity, by IP or FQDN, and the service on it with an evidence level (probed, by name, port guess); FQDNs checked against external resolvers and authoritative servers to see whether the public IP is one of our firewalls, with mismatches flagged; export to PDF, HTML, Word, ODT, Excel, ODS, CSV, Markdown, JSON; AI analysis (the system computes the numbers, the model only writes the reading)公開されているサービス一覧：外部から到達できるポートと IPAM 上の身元を IP または FQDN で表示し、サービスを根拠の強さ（探査で確認/名前から/ポート番号から推測）付きで判定。FQDN は外部リゾルバーと権威サーバーでグローバル IP を確認し、自組織のファイアウォールのものか照合して不一致を表示。PDF・HTML・Word・ODT・Excel・ODS・CSV・Markdown・JSON へエクスポート。AI 分析（数値はシステムが算出し、モデルは解釈のみ）
防火牆規則異動偵測（五家防火牆每輪快照比對）與規則劣化偵測Firewall rule change detection (snapshot diff for five vendors) and rule-rot detectionファイアウォールルールの変更検知（5 社のスナップショット比較）とルール劣化の検知
IP 變更評估：改 IP、除役、交換器維護、節點停機前列出所有引用與受影響的服務、阻擋項目與資料不足的項目，附關係圖、覆核與待辦（只讀，不改設備）IP change assessment: before renumbering, retiring, switch maintenance or node downtime, list every reference, affected service, blocker and data gap, with a relation graph, review and tasks (read-only)IP 変更評価：IP の変更、廃止、スイッチのメンテナンス、ノード停止の前に、参照・影響を受けるサービス・ブロック項目・データの欠落を一覧化し、関係図・確認・タスクを付ける（読み取り専用）
IP 變更評估的關係圖：依影響分層（預設）、自動排列、放射、樹狀四種排列，節點標類型圖示與來源，點了在旁邊看原因、證據與原始物件，可匯出 PNG/SVGIP change assessment graph: by impact (default), auto, radial or tree layouts, nodes show type icons and sources, click for reasons, evidence and the original object at the side, export PNG/SVGIP 変更評価の関係図：影響別（既定）、自動配置、放射状、ツリーの 4 種類、ノードに種類のアイコンとソース、クリックで横に理由・証拠・元のオブジェクト、PNG/SVG でエクスポート
IP 變更評估的報告：PDF（伺服器產生、內嵌中日文字型）、Word、OpenDocument；清單匯出 Excel、OpenDocument 試算表IP change assessment reports: PDF (generated on the server with embedded CJK fonts), Word, OpenDocument; tables export to Excel or OpenDocument spreadsheetsIP 変更評価のレポート：PDF（サーバーで作成、日中フォント埋め込み）、Word、OpenDocument。一覧は Excel、OpenDocument スプレッドシートでエクスポート
IP 鑑識與 IP 調查：欄位異動、ARP / MAC、各來源主機名稱的證據時間軸IP forensics and investigation: field changes, ARP / MAC, hostnames from every source, as a timelineIP の調査：項目の変更、ARP / MAC、各ソースのホスト名を証拠の時系列で表示
未授權 IP 的 AI 判讀：OUI、主機名稱、交換器埠彙整成「最可能是什麼、下一步查哪」AI triage of unauthorised IPs: OUI, hostname and switch port into “what it probably is, what next”未許可 IP の AI 判定：OUI・ホスト名・スイッチポートから「何の機器か、次に何を調べるか」
AI 判讀、AI 巡檢可各自接不同的 LLM Server 與模型（沒設就沿用對話那台）；AI 對話可設定是否讓模型先思考AI interpretation and AI audit can each use another LLM server and model (the chat one when unset); AI chat can be told not to think firstAI 判定と AI 巡回はそれぞれ別の LLM サーバーとモデルを指定可（未設定なら会話と同じ）、AI チャットは先に思考させるかを設定可
雙因素驗證政策：管理員或所有人必須、登入時強制設定、復原碼、管理員重設Two-factor authentication policy: required for admins or everyone, set up at sign-in, recovery codes, admin reset二要素認証のポリシー：管理者または全員に必須、ログイン時に設定、リカバリーコード、管理者によるリセット
伺服器端工作階段：登入中的裝置、登出其他裝置、強制登出，停用帳號立即生效Server-side sessions: signed-in devices, sign out other devices, sign out everywhere; deactivation takes effect at onceサーバー側のセッション：ログイン中のデバイス、他のデバイスをログアウト、強制ログアウト、無効化は即時に反映
開著的主控台跟著權限走：停用、強制登出或收回權限時 30 秒內中斷Open consoles follow permissions: closed within 30 seconds on deactivation, sign-out or lost rights開いているコンソールは権限に従う：無効化・強制ログアウト・権限の取り消しで 30 秒以内に切断
稽核記錄：SHA-256 雜湊鏈、資料庫層只能新增（應用程式帳號無法停用）、外部錨定Audit log: SHA-256 hash chain, append-only in the database (the app account cannot disable it), external anchoring監査ログ：SHA-256 ハッシュチェーン、データベースで追記のみ（アプリのアカウントでは無効化不可）、外部アンカー
匯出、檢視金鑰與權杖都留稽核；API 權杖、MCP 金鑰到期前通知Exports and views of keys and tokens are audited; API tokens and the MCP key notify before expiryエクスポートとキーやトークンの表示を監査に記録、API トークンと MCP キーは期限前に通知
合規對照：ISO/IEC 27001:2022 與 ISO/IEC 42001:2023，每一項附驗證方式Compliance mapping: ISO/IEC 27001:2022 and ISO/IEC 42001:2023, each item with a way to verify itコンプライアンス対応表：ISO/IEC 27001:2022 と ISO/IEC 42001:2023、各項目に確認方法付き
外部系統整合集中在「管理 → 外部系統整合」（可收合），已設定的整合名稱後面有標示All external integrations live under Admin → External integrations (collapsible); configured ones are marked外部連携は「管理 → 外部システム連携」にまとめて表示（折りたたみ可）、設定済みの連携には印が付く
維護排程：停機維護期間，範圍內的 IP、子網路、區段、裝置、機櫃、機房、單位、IP 範圍、整合、掃描代理不發告警（照常偵測與記錄、畫面標「維護中」）；立即開始、排定一次、每週例行，可延長或提前結束；結束時還沒恢復的照常補發，並通知期間靜音了幾則Maintenance windows: while equipment is down for maintenance, IPs, subnets, sections, devices, racks, locations, units, IP ranges, integrations and scan agents in scope raise no alerts (still detected and logged, marked "In maintenance"); start now, schedule once or weekly, extend or end early; what is still down at the end is alerted then, with a count of what was mutedメンテナンス：停止メンテナンス中は、範囲内の IP、サブネット、セクション、装置、ラック、拠点、単位、IP 範囲、連携、スキャンエージェントのアラートを出しません（検出と記録は続け、画面に「メンテナンス中」と表示）。今すぐ開始、1 回だけ、毎週の定期、延長と早期終了。終了時にまだ復旧していないものはそこで通知し、ミュートした件数も知らせます
系統匯出 / 匯入：整台搬到另一台（密碼保護、保留 UUID）System export / import: move a whole site to another host (password-protected, UUIDs kept)システムのエクスポート / インポート：サイト全体を別ホストへ移行（パスワード保護、UUID 保持）
系統檢查頁、系統記錄（systemd journal）、版本資訊與授權System check page, system logs (systemd journal), version and licence informationシステムチェック、システムログ（systemd journal）、バージョンとライセンス情報
介面語言：繁體中文、English、日本語；語系與時間偏好跟著帳號存Interface in Traditional Chinese, English and Japanese; language and time settings per account画面は繁体字中国語・英語・日本語、言語と時刻の設定はアカウントに保存
CA 重新簽發或續約沒換金鑰時，只要上傳新憑證與中繼憑證，沿用原本的私鑰When the CA reissues or renews without a new key, upload only the new certificate and intermediates; the existing private key is keptCA が鍵を変えずに再発行・更新した場合は、新しい証明書と中間証明書だけをアップロードし、既存の秘密鍵を使う
依簽發者篩選，CA 出事時馬上查得到哪些憑證要換Filter by issuer, so when a CA has a problem you see at once which certificates need replacing発行者で絞り込み、CA に問題が起きたとき交換が必要な証明書をすぐに確認
Linux 代理（純 bash，只需 curl）：nginx、Apache、Caddy、Traefik、HAProxyLinux agent (plain bash, needs only curl): nginx, Apache, Caddy, Traefik, HAProxyLinux エージェント（bash のみ、curl だけ必要）：nginx、Apache、Caddy、Traefik、HAProxy
也支援 Postfix、Dovecot、Proxmox VE / PMG / PBS / PDM、Zimbra 等Also Postfix, Dovecot, Proxmox VE / PMG / PBS / PDM, Zimbra and morePostfix、Dovecot、Proxmox VE / PMG / PBS / PDM、Zimbra なども対応
Windows / IIS 代理（PowerShell，不裝額外模組）：匯入憑證存放區、換上 HTTPS 繫結（含 SNI）Windows / IIS agent (PowerShell, no extra modules): certificate store and HTTPS bindings (SNI too)Windows / IIS エージェント（PowerShell、追加モジュール不要）：証明書ストアと HTTPS バインド（SNI 含む）
Windows 代理把憑證鏈歸類：中繼憑證自動放進「中繼憑證授權單位」、私有 CA 的根憑證可選擇放進「受信任的根」，部署後驗證憑證鏈並回報The Windows agent sorts the chain: intermediates go to "Intermediate Certification Authorities" automatically, a private CA root can go to "Trusted Root", and the chain is verified and reported after deploymentWindows エージェントが証明書チェーンを振り分け：中間証明書は「中間証明機関」へ自動で、プライベート CA のルートは任意で「信頼されたルート」へ。展開後にチェーンを検証して報告
推送到防火牆（Beta，免裝代理）：FortiGate、OPNsense、Palo Alto、pfSense，推完連線確認、不對自動換回Push to firewalls (Beta, no agent): FortiGate, OPNsense, Palo Alto, pfSense, verified after pushing and rolled back on mismatchファイアウォールへの配信（Beta、エージェント不要）：FortiGate・OPNsense・Palo Alto・pfSense。配信後に接続確認し、違えば自動で戻す
套用前先測試設定，失敗就自動還原Config tested before applying, rolled back on failure適用前に設定を検査し、失敗すれば自動で元に戻す
換上後實際連線確認送出的是新憑證，不對就換回並再 reload：Windows / IIS 與防火牆一律確認，Linux 在 Proxmox、Cockpit、Webmin 預設確認，nginx 等多站台服務填了確認位址才確認After the change, connect and check the new certificate is presented, otherwise put the old one back and reload: always on Windows / IIS and firewalls; on Linux by default for Proxmox, Cockpit and Webmin, and for nginx and other multi-site services when a verify address is set置き換え後に実際に接続して新しい証明書が提示されているか確認し、違えば元に戻して再 reload：Windows / IIS とファイアウォールは常に確認、Linux は Proxmox・Cockpit・Webmin で既定で確認、nginx など複数サイトのサービスは確認先を指定したときに確認
派送失敗或沒換成最新版的主機會發告警，附代理回報的原因Hosts where deployment failed or that are not on the latest version raise an alert with the agent's reason配布に失敗したホストや最新版になっていないホストは、エージェントが報告した理由付きで警告
憑證派送、掃描、RustDesk 代理只跟真的 jt-ipam 連線：安裝指令釘選這台的憑證指紋（自簽也行），自我更新只裝簽章驗得過的版本；清單標出還沒驗證伺服器的代理Certificate, scan and RustDesk agents only talk to the real jt-ipam: the install command pins this server's certificate fingerprint (self-signed works too) and self-update only installs a version whose signature verifies; the list flags agents that do not check the server証明書配布・スキャン・RustDesk の各エージェントは本物の jt-ipam とだけ通信：インストールコマンドがこのサーバーの証明書フィンガープリントを固定し（自己署名でも可）、自動更新は署名を検証できた版だけを入れる。サーバーを検証していないエージェントは一覧で警告
systemd + apt（虛擬機、容器、實體機皆可）、預設強制 HTTPSsystemd + apt (VMs, containers or bare metal), HTTPS enforced by defaultsystemd + apt（仮想マシン・コンテナ・物理マシン）、既定で HTTPS を強制
一行安裝 / 升級 / 移除；升級自動備份、跑遷移、重建前端；doctor 健康檢查One-line install / upgrade / uninstall; upgrades back up, migrate and rebuild; doctor health checkインストール / アップグレード / 削除は一行、アップグレードはバックアップと移行を自動実行、doctor で診断
每日自動備份（資料庫、設定、憑證、上傳檔，保留 14 天）；失敗或 48 小時沒有成功時系統診斷標紅並發告警Daily backup (database, settings, certificates, uploads; kept 14 days); a failure or 48 hours without success turns System diagnostics red and sends an alert毎日の自動バックアップ（データベース、設定、証明書、アップロードファイル、14 日間保持）。失敗や 48 時間成功がない場合はシステム診断が赤くなりアラートを送信
備份加密：設定密碼後整包加密成一個檔案，解密工具只需要 PythonBackup encryption: with a passphrase set, each backup becomes one encrypted file; decrypting needs only Pythonバックアップの暗号化：パスフレーズを設定すると 1 つの暗号化ファイルに、復号は Python だけで可能