jt-ipam 全功能樹狀總覽（每次改版同步更新）。A tree overview of everything jt-ipam does (kept in sync each release).jt-ipam の全機能をツリーで俯瞰します（リリースごとに更新）。
IPAM 核心Core IPAMIPAM のコア
區段 → 子網路 → IP 位址，階層管理、上下層繼承Sections → subnets → IP addresses, hierarchical with inheritanceセクション → サブネット → IP アドレスの階層管理と継承
使用率與 IP 指示計（上線 / 離線 / 未知，即時方格；格子可縮放，點圖例只看某一類）Utilisation and the IP map (live online / offline / unknown grid; adjustable cell size, click a legend entry to show only that type)使用率と IP マップ（稼働 / 停止 / 不明をリアルタイム表示。マスの大きさを変更でき、凡例をクリックするとその種類だけを表示）
上線判定逐來源採信：掃描代理、LibreNMS、Wazuh、Zabbix、防火牆的 ARP 表與 VPN 連線、整合回報的設備介面位址；多 LAN 路由器各網段的閘道不回應探測時，可設成跟著所屬設備判斷（同 MAC 的位址在線會提示）Liveness from selectable sources: scan agents, LibreNMS, Wazuh, Zabbix, firewall ARP tables and VPN sessions, and device interface addresses reported by integrations; gateways of a multi-LAN router that do not answer probes can follow their device (with a hint when an address with the same MAC is online)オンライン判定の根拠を選べる：スキャンエージェント、LibreNMS、Wazuh、Zabbix、ファイアウォールの ARP テーブルと VPN 接続、連携が報告する機器のインターフェースアドレス。複数 LAN のルーターの各セグメントのゲートウェイがプローブに応答しない場合は所属機器に従わせられる（同じ MAC のアドレスがオンラインなら提案）
掃描代理：ICMP、ARP、反查、NetBIOS、mDNS、OS 偵測，可立即執行、自動更新Scan agents: ICMP, ARP, reverse DNS, NetBIOS, mDNS and OS detection; run now, self-updatingスキャンエージェント：ICMP・ARP・逆引き・NetBIOS・mDNS・OS 検出、即時実行と自動更新
掃描代理負載面板：每輪耗時、超載通知、探索繞一圈要多久Scan agent load panel: time per round, overload alerts, how long one discovery pass takesスキャンエージェントの負荷パネル：各回の所要時間、過負荷通知、探索 1 巡の所要時間
子網路掃描範圍：大子網路照實際遮罩登記，已知位址每輪掃、其餘背景探索Subnet scan scope: register large subnets with their real mask; known addresses every round, the rest explored in the backgroundサブネットのスキャン範囲：大きなサブネットも実際のマスクで登録、既知のアドレスは毎回、残りはバックグラウンドで探索
設備類型與型號：定期 OS 偵測接 Recog 指紋庫，清單與拓樸顯示圖示Device type and model: the periodic OS probe uses Recog fingerprints; icons in lists and topology機器タイプと型番：定期 OS 検出に Recog 指紋を使い、一覧とトポロジーにアイコン表示
IP 探測（管理員）：由代理跑 nmap 腳本，以 Recog 指紋庫辨識設備IP probe (admins): the agent runs nmap scripts and Recog fingerprints identify the deviceIP プローブ（管理者）：エージェントが nmap スクリプトを実行し Recog 指紋で機器を判別
子網路內的位址範圍（集區）：起迄位址定義，顯示使用率與下一個可用位址Address ranges (pools) inside a subnet: start–end, with utilisation and the next free addressサブネット内のアドレス範囲（プール）：開始〜終了で定義、使用率と次の空きを表示
失聯 IP 篩選與批次回收、子網路歸檔（連帶隱藏 IP）Find and reclaim stale IPs in bulk; archive subnets (their IPs are hidden too)応答のない IP の抽出と一括回収、サブネットのアーカイブ（IP も非表示）
IP 異動記錄與可用性長條圖、主機名稱與作業系統依來源優先序決定（看得到每個名字是哪一台回報的）IP change history and availability bar; hostname and OS chosen by source priority (each name shows which agent or integration reported it)IP の変更履歴と稼働率バー、ホスト名と OS はソースの優先順位で決定（どの報告元の名前かも表示）
申請審核設定：IP 申請與 IP 變更評估各自設定審核關卡（僅管理員、指定人員、多組會簽或依序關卡，通知與 Email）Approval settings: IP requests and IP change assessments each get their own review policy (admins only, designated people, parallel or sequential stages, in-app and email notifications)申請の承認設定：IP 申請と IP 変更評価それぞれに承認フロー（管理者のみ、指定した人、並列または順番の多段階、通知とメール）
全站搜尋：主機名稱、IP、CIDR、MAC、說明、負責人、備註、虛擬機名稱；可設定隨打即找、搜哪些類型與欄位、排列順序Global search: hostname, IP, CIDR, MAC, description, owner, notes, VM names; configurable search as you type, types and fields, and order全体検索：ホスト名、IP、CIDR、MAC、説明、担当者、備考、仮想マシン名。入力中の検索、検索する種類とフィールド、並び順を設定可能
MAC 歷程：一個 MAC 用過的 IP、交換器埠、時間軸，標出隨機 MACMAC history: IPs a MAC used, switch ports, timeline, random MACs flaggedMAC の履歴：使った IP、スイッチのポート、タイムライン、ランダム MAC を表示
大型站台：十萬級 IP、單台裝置數萬個連接埠，清單與同步都能跑Large sites: 100k+ IPs and tens of thousands of ports on one device, lists and syncs included大規模サイト：十万件規模の IP、1 台で数万ポートでも一覧と同期が動作
手機版面、表格拖拉欄寬、欄位選擇與釘選（跟著帳號存）、寬表格的操作欄固定在右側Phone layout, resizable table columns, column picker and pins (saved with your account), actions column pinned right on wide tablesスマートフォン表示、列幅のドラッグ調整、列の選択とピン留め（アカウントに保存）、幅の広い表は操作列を右に固定
背景作業即時回報：拉取、同步、匯入按下去，右下角直接顯示進度與結果（失敗附完整錯誤），不用去作業頁找Live background job status: after Pull, Sync or Import, progress and the result (with the full error on failure) appear at the bottom right, no trip to the jobs pageバックグラウンドジョブの即時表示：取得・同期・インポートの後、右下に進捗と結果（失敗時は完全なエラー）を表示、ジョブページを探す必要なし
實體資產Physical assets物理資産
機房 / 地點：平面圖（拖拉定位、旋轉）、世界地圖、機櫃與裝置數Rooms / locations: floor plan (drag to place, rotate), world map, rack and device counts機械室 / 拠点：平面図（ドラッグで配置・回転）、世界地図、ラックと装置の数
機櫃：U 位圖、半 U、正面 / 背面、兩側走線空間，匯出 SVG / PNG / draw.ioRacks: U layout, half-U, front / rear, cable space on both sides; export SVG / PNG / draw.ioラック：U 配置図、ハーフ U、前面 / 背面、両側の配線スペース、SVG / PNG / draw.io 出力
機櫃圖對外嵌入（SVG 圖片；系統 token 加逐櫃開關）Embed a rack drawing elsewhere (SVG image; system token plus a per-rack switch)ラック図の外部埋め込み（SVG 画像、システムトークンとラックごとのスイッチ）
每層高度各自設定、一層並排或疊放多台、插入或刪除一層時整批移動Per-level heights, devices side by side or stacked, insert / delete a level and everything moves段ごとの高さ設定、横並び・積み重ね、段の挿入 / 削除で上の装置もまとめて移動
Proxmox VE：叢集 / 節點 / VM / CT、網路介面（bridge / bond / NIC）對應Proxmox VE: cluster / node / VM / CT and network interfaces (bridge / bond / NIC)Proxmox VE：クラスター / ノード / VM / CT とネットワークインターフェース（bridge / bond / NIC）
VMware ESXi / vCenter（Beta）：vSphere API 唯讀盤點 VM、網卡與 IPVMware ESXi / vCenter (Beta): read-only inventory of VMs, NICs and IPs over the vSphere APIVMware ESXi / vCenter（Beta）：vSphere API で VM・NIC・IP を読み取り専用で棚卸し
兩者寫進同一組虛擬化資料，拓樸與 AI 直接可用；沒有 guest agent 時以 MAC 對應 IPBoth feed the same virtualization data used by topology and AI; MAC matching without a guest agent両者は同じ仮想化データに入り、トポロジーと AI で利用可能。guest agent が無くても MAC で IP を対応付け
整合：DNS 與 DHCPIntegrations: DNS & DHCP連携：DNS と DHCP
DNS 拉回 A / AAAA / PTR 比對一致性；子網路開啟自動 DNS 才會推送DNS pulls A / AAAA / PTR and reports mismatches; it pushes only for subnets with auto-DNS onDNS は A / AAAA / PTR を取得して不一致を報告、自動 DNS を有効にしたサブネットだけ書き込み
DNS 比對群組：內容應該一致的伺服器（台數不限，可混搭不同軟體）放同一組，jt-ipam 不同步紀錄，只在每次拉取後比對各台，差異經過寬限時間確認後列出並發通知，可排除只放在某台的 zone；比對的紀錄類型可選（預設 A、AAAA、PTR，可加 CNAME、MX、TXT、NS、SRV、CAA）；同組相同的紀錄只列一次並標出哪幾台都有DNS comparison groups: put servers whose content should match (any number, different products allowed) in one group; jt-ipam does not sync records, it compares the servers after every pull, lists differences confirmed after a grace period and sends a notification, and zones held by only one server can be left out; the record types compared are selectable (A, AAAA and PTR by default, plus CNAME, MX, TXT, NS, SRV and CAA); identical records in a group show once with the servers that hold themDNS 比較グループ：内容が一致するはずのサーバー（台数制限なし、異なる製品も可）を 1 グループにまとめ、jt-ipam はレコードを同期せず取得のたびに比較、猶予時間後に確定した差分を一覧化して通知、1 台だけにあるゾーンは比較対象から外せる。比較するレコードの種類を選べる（既定は A・AAAA・PTR、CNAME・MX・TXT・NS・SRV・CAA も追加可）。グループ内の同じレコードは 1 件にまとめ、保持しているサーバーを表示
AdGuard Home：用戶端、DNS 改寫與 DHCP，作為主機名稱來源AdGuard Home: clients, DNS rewrites and DHCP, as a hostname sourceAdGuard Home：クライアント、DNS 書き換え、DHCP をホスト名のソースに
Windows DHCP Server（Beta）：租約、發放範圍（扣掉排除區間）與保留（WinRM + PowerShell 唯讀）Windows DHCP Server (Beta): leases, scopes (minus exclusions) and reservations (WinRM + PowerShell, read-only)Windows DHCP Server（Beta）：リース、配布範囲（除外範囲を差し引き）と予約（WinRM + PowerShell、読み取り専用）
Kea DHCP：租約、範圍與保留（控制 API；自動判斷控制代理或 Kea 3.0 直連）Kea DHCP: leases, scopes and reservations (control API; control agent or Kea 3.0 direct, detected)Kea DHCP：リース・範囲・予約（制御 API、コントロールエージェントか Kea 3.0 直結かを自動判定）
Technitium DHCP：範圍、保留、租約與發給用戶端的閘道/DNS（HTTP API 唯讀，token 只需檢視權限）Technitium DHCP: scopes, reservations, leases and the gateway/DNS handed to clients (HTTP API, read-only; the token needs view permission only)Technitium DHCP：スコープ・予約・リース、クライアントへ配布するゲートウェイ/DNS（HTTP API、読み取り専用、トークンは閲覧権限のみ）
ISOinsight（Beta）：登入設備的 HTTP(S) 介面讀 DHCP 租約（GET/POST 登入、Cookie 或 Token，只讀）ISOinsight (Beta): reads DHCP leases by logging in to its HTTP(S) interface (GET/POST login, cookie or token, read-only)ISOinsight（Beta）：HTTP(S) インターフェイスにログインして DHCP リースを取得（GET/POST ログイン、Cookie かトークン、読み取り専用）
ISC DHCP（isc-dhcp-server）：由掃描代理讀租約檔與設定，只送解析結果ISC DHCP (isc-dhcp-server): the scan agent reads the lease file and config, sending only resultsISC DHCP（isc-dhcp-server）：スキャンエージェントがリースファイルと設定を読み、解析結果だけ送信
Wazuh：代理、作業系統、CVE、SCA，並列出應裝未裝代理的 IPWazuh: agents, OS, CVEs and SCA, plus the IPs that should have an agent but do notWazuh：エージェント、OS、CVE、SCA、エージェント未導入の IP の一覧
Zabbix：主機 ↔ IP、可用性、維護狀態，以及未監控的位址Zabbix: host ↔ IP, availability, maintenance, and addresses not monitoredZabbix：ホスト ↔ IP、可用性、メンテナンス状態、監視の抜け
OCS Inventory NG：電腦資產依網卡 MAC 對到 IP，並列出從未盤點的 IPOCS Inventory NG: computers matched to IPs by NIC MAC, plus IPs that were never inventoriedOCS Inventory NG：NIC の MAC で PC を IP に対応付け、一度も棚卸しされていない IP を一覧
RustDesk Server（開源版）：專用代理一行安裝；裝置清單與線上狀態、客戶端回報的主機名稱與 OS、連線稽核與暴力破解告警（不用改客戶端設定）、刪除舊註冊（jt-ipam 與主機兩邊都允許時），對到 IP 後一鍵叫出客戶端，或直接在網頁裡連線（相容 RustDesk 的網頁連線，不用安裝客戶端）RustDesk Server (open source): dedicated agent, one-line install; devices and online state, client-reported host name and OS, connection audit and brute-force alarms (no client change needed), deleting old registrations (when both jt-ipam and the host allow it); once mapped to an IP, one click launches the client or connects right in the browser (RustDesk-compatible web connection, no client install)RustDesk Server（オープンソース版）：専用エージェントを 1 行でインストール。デバイスとオンライン状態、クライアントが報告するホスト名と OS、接続監査と総当たり警告（クライアント設定の変更不要）、古い登録の削除（jt-ipam とホストの両方が許可した場合）、IP に対応したらワンクリックでクライアントを起動、またはブラウザーで直接接続（RustDesk 互換の Web 接続、クライアント不要）
phpIPAM：經 SSH tunnel 遷移匯入，並提供 phpIPAM 相容 APIphpIPAM: migration over an SSH tunnel, plus a phpIPAM-compatible APIphpIPAM：SSH トンネル経由の移行と phpIPAM 互換 API
整合一律唯讀拉取（DNS 推送除外）、可限定子網路；刪除整合會收回它寫入的資料Integrations are read-only pulls (except DNS push), can be limited to subnets, and clean up when deleted連携は読み取りのみ（DNS 書き込みを除く）、サブネットで範囲限定可、削除時は書いたデータを回収
從 IP / 裝置直接開 SSH、SFTP、RDP、VNC，全程在瀏覽器內、免裝用戶端Open SSH, SFTP, RDP and VNC straight from an IP / device, all in the browser, no client neededIP や装置から SSH・SFTP・RDP・VNC を直接開く、すべてブラウザ内でクライアント不要
Proxmox VE 主控台（VM noVNC / CT xterm）、BMC 序列主控台（IPMI SOL，Beta） BMC / SOL 設定教學 →Proxmox VE console (VM noVNC / CT xterm) and BMC serial console (IPMI SOL, Beta) BMC / SOL setup →Proxmox VE コンソール（VM noVNC / CT xterm）と BMC シリアルコンソール（IPMI SOL、Beta） BMC / SOL 設定 →
RustDesk 網頁連線：相容 RustDesk、加密在瀏覽器裡完成，多螢幕、畫質、剪貼簿、斷線自動重連，不用裝客戶端RustDesk web connection: RustDesk-compatible, encrypted in the browser, multiple displays, quality, clipboard, auto-reconnect, no client neededRustDesk Web 接続：RustDesk 互換、暗号化はブラウザ内、マルチディスプレイ・画質・クリップボード・自動再接続、クライアント不要
RustDesk 檔案傳輸（伺服器逐台開啟）；Windows 免安裝受控端遇到系統管理員視窗與 UAC 時提示原因，可請求提權RustDesk file transfer (enabled per server); Windows portable peers explain elevated windows and UAC and can be asked to elevateRustDesk ファイル転送（サーバーごとに有効化）。Windows のポータブル版では管理者ウィンドウや UAC の理由を表示し、権限の昇格を要求可能
所有連線的狀態列顯示連線時間；結束時稽核記下連了多久，IP 調查看得到每次的時長Every console shows the connected time; the audit records each session's length, and IP investigation shows itすべての接続でステータスバーに接続時間を表示。終了時に接続時間を監査に記録し、IP 調査で確認可能
RDP / VNC 走 guacd 引擎（隨安裝一起裝），SSH 也可以改用RDP / VNC run on the guacd engine (installed with jt-ipam); SSH can use it tooRDP / VNC は guacd エンジン（インストール時に導入）、SSH でも利用可
跳板主機（Beta）：連不到的站台走「後端 → 跳板 → 目標」，跳板金鑰須先核對並釘選Jump hosts (Beta): unreachable sites go backend → jump host → target; the host key must be pinned踏み台（Beta）：届かないサイトはバックエンド → 踏み台 → 接続先、ホスト鍵は照合して固定
經由掃描代理中繼主控台（Beta）：後端連不進的客戶網路，由現地代理往外撥回來；重疊網段各走各的代理Console relay through scan agents (Beta): the on-site agent dials out when the server cannot reach in; overlapping networks each use their own agentスキャンエージェント経由のコンソール中継（Beta）：サーバーが入れない顧客ネットワークは現地エージェントが外向きに接続、重複ネットワークはそれぞれのエージェントを経由
帳密預設不儲存；也可存進個人加密金庫（AES-GCM，逐欄加密）Credentials are not stored by default; optionally keep them in a personal encrypted vault (AES-GCM)資格情報は既定で保存しない、個人用の暗号化保管庫（AES-GCM、項目ごと）にも保存可
RDP / VNC 特殊組合鍵（Ctrl + Alt + Del、F1～F12、Win / ⌘）、自動縮放、依視窗大小重連RDP / VNC special keys (Ctrl + Alt + Del, F1–F12, Win / ⌘), fit to window, reconnect at window sizeRDP / VNC の特殊キー（Ctrl + Alt + Del、F1〜F12、Win / ⌘）、自動縮小、ウィンドウサイズで再接続
AI 助理AI assistantAI アシスタント
本地 LLM Server 自然語言查詢（Ollama、OpenAI 相容、LiteLLM 等閘道），預設資料不外送Natural-language queries on your own LLM server (Ollama, OpenAI-compatible, gateways such as LiteLLM)自前の LLM サーバーで自然言語検索（Ollama、OpenAI 互換、LiteLLM などのゲートウェイ）
MCP server 供外部 LLM 使用（唯讀金鑰；異動需管理員並寫進稽核）MCP server for external LLMs (read-only key; changes need an admin and are audited)外部 LLM 向け MCP サーバー（読み取り専用キー、変更は管理者のみで監査に記録）
問「某個功能或欄位在哪裡」：依畫面實際的選單、頁籤與欄位名稱回答，用使用者的介面語言Ask where a feature or field is: answered from the real menus, tabs and field labels, in the user's UI language「この機能や項目はどこ？」に、実際のメニュー・タブ・項目名で、利用者の画面言語のまま回答
語意搜尋（embedding + pgvector，含維度檢查）、AI 異動前確認Semantic search (embedding + pgvector, with a dimension check), confirmation before AI changes意味検索（embedding + pgvector、次元チェック付き）、AI による変更の前に確認
AI 巡檢：排程或立即檢視 IPAM 資料，找出可疑與資安疑慮，每筆附依據AI audit: scheduled or on demand, flags suspicious and risky data, each finding with evidenceAI 監査：定期または即時に IPAM データを点検し、不審点とリスクを根拠付きで提示
異常偵測（可排程）：IP 衝突（標出讀壞的 MAC 與可信度）、ARP flux、子網段混在同一個二層、未授權 IP、非授權 DHCP、對外曝露、類型或 OS 突變、DNS 比對不一致、裝置關聯過期（MAC 換過，或裝置已下線而 MAC 廠牌對不上）等Anomaly detection (schedulable): IP conflicts (misread MACs flagged, with confidence), ARP flux, subnets sharing one layer 2, unauthorised IPs, rogue DHCP, exposure, device type or OS changes, DNS comparison group mismatches, stale device links (the MAC changed, or the device is down and the MAC vendor does not match)…異常検知（定期実行可）：IP 衝突（読み取り破損の MAC と信頼度を表示）、ARP flux、同じレイヤー 2 に複数サブネット、未許可 IP、不正 DHCP、外部公開、機器タイプ・OS の急変、DNS 比較の不一致、古い機器の紐づけ（MAC が変わった、または機器がダウンして MAC のベンダーが一致しない）など
異常偵測的報告：PDF、Word、OpenDocument、HTML（所有分類＋總覽）；Excel、OpenDocument 試算表（每個分類一張）；目前分類 CSVAnomaly detection reports: PDF, Word, OpenDocument, HTML (every category with an overview); Excel or OpenDocument spreadsheets (one sheet per category); CSV of the current category異常検知のレポート：PDF、Word、OpenDocument、HTML（全カテゴリと概要）。Excel、OpenDocument スプレッドシート（カテゴリごとに 1 シート）、表示中のカテゴリの CSV
防火牆規則異動偵測（五家防火牆每輪快照比對）與規則劣化偵測Firewall rule change detection (snapshot diff for five vendors) and rule-rot detectionファイアウォールルールの変更検知（5 社のスナップショット比較）とルール劣化の検知
IP 變更評估：改 IP、除役、交換器維護、節點停機前列出所有引用與受影響的服務、阻擋項目與資料不足的項目，附關係圖、覆核與待辦（只讀，不改設備）IP change assessment: before renumbering, retiring, switch maintenance or node downtime, list every reference, affected service, blocker and data gap, with a relation graph, review and tasks (read-only)IP 変更評価：IP の変更、廃止、スイッチのメンテナンス、ノード停止の前に、参照・影響を受けるサービス・ブロック項目・データの欠落を一覧化し、関係図・確認・タスクを付ける（読み取り専用）
IP 變更評估的關係圖：依影響分層（預設）、自動排列、放射、樹狀四種排列，節點標類型圖示與來源，點了在旁邊看原因、證據與原始物件，可匯出 PNG/SVGIP change assessment graph: by impact (default), auto, radial or tree layouts, nodes show type icons and sources, click for reasons, evidence and the original object at the side, export PNG/SVGIP 変更評価の関係図：影響別（既定）、自動配置、放射状、ツリーの 4 種類、ノードに種類のアイコンとソース、クリックで横に理由・証拠・元のオブジェクト、PNG/SVG でエクスポート
IP 變更評估的報告：PDF（伺服器產生、內嵌中日文字型）、Word、OpenDocument；清單匯出 Excel、OpenDocument 試算表IP change assessment reports: PDF (generated on the server with embedded CJK fonts), Word, OpenDocument; tables export to Excel or OpenDocument spreadsheetsIP 変更評価のレポート：PDF（サーバーで作成、日中フォント埋め込み）、Word、OpenDocument。一覧は Excel、OpenDocument スプレッドシートでエクスポート
IP 鑑識與 IP 調查：欄位異動、ARP / MAC、各來源主機名稱的證據時間軸IP forensics and investigation: field changes, ARP / MAC, hostnames from every source, as a timelineIP の調査：項目の変更、ARP / MAC、各ソースのホスト名を証拠の時系列で表示
未授權 IP 的 AI 判讀：OUI、主機名稱、交換器埠彙整成「最可能是什麼、下一步查哪」AI triage of unauthorised IPs: OUI, hostname and switch port into “what it probably is, what next”未許可 IP の AI 判定：OUI・ホスト名・スイッチポートから「何の機器か、次に何を調べるか」
AI 判讀可指定自己的模型；AI 對話可設定是否讓模型先思考AI interpretation can use its own model; AI chat can be told not to think firstAI 判定は専用モデルを指定可、AI チャットは先に思考させるかを設定可
雙因素驗證政策：管理員或所有人必須、登入時強制設定、復原碼、管理員重設Two-factor authentication policy: required for admins or everyone, set up at sign-in, recovery codes, admin reset二要素認証のポリシー：管理者または全員に必須、ログイン時に設定、リカバリーコード、管理者によるリセット
伺服器端工作階段：登入中的裝置、登出其他裝置、強制登出，停用帳號立即生效Server-side sessions: signed-in devices, sign out other devices, sign out everywhere; deactivation takes effect at onceサーバー側のセッション：ログイン中のデバイス、他のデバイスをログアウト、強制ログアウト、無効化は即時に反映
開著的主控台跟著權限走：停用、強制登出或收回權限時 30 秒內中斷Open consoles follow permissions: closed within 30 seconds on deactivation, sign-out or lost rights開いているコンソールは権限に従う：無効化・強制ログアウト・権限の取り消しで 30 秒以内に切断
稽核記錄：SHA-256 雜湊鏈、資料庫層只能新增（應用程式帳號無法停用）、外部錨定Audit log: SHA-256 hash chain, append-only in the database (the app account cannot disable it), external anchoring監査ログ：SHA-256 ハッシュチェーン、データベースで追記のみ（アプリのアカウントでは無効化不可）、外部アンカー
匯出、檢視金鑰與權杖都留稽核；API 權杖、MCP 金鑰到期前通知Exports and views of keys and tokens are audited; API tokens and the MCP key notify before expiryエクスポートとキーやトークンの表示を監査に記録、API トークンと MCP キーは期限前に通知
合規對照：ISO/IEC 27001:2022 與 ISO/IEC 42001:2023，每一項附驗證方式Compliance mapping: ISO/IEC 27001:2022 and ISO/IEC 42001:2023, each item with a way to verify itコンプライアンス対応表：ISO/IEC 27001:2022 と ISO/IEC 42001:2023、各項目に確認方法付き
外部系統整合集中在「管理 → 外部系統整合」（可收合），已設定的整合名稱後面有標示All external integrations live under Admin → External integrations (collapsible); configured ones are marked外部連携は「管理 → 外部システム連携」にまとめて表示（折りたたみ可）、設定済みの連携には印が付く
系統匯出 / 匯入：整台搬到另一台（密碼保護、保留 UUID）System export / import: move a whole site to another host (password-protected, UUIDs kept)システムのエクスポート / インポート：サイト全体を別ホストへ移行（パスワード保護、UUID 保持）
系統檢查頁、系統記錄（systemd journal）、版本資訊與授權System check page, system logs (systemd journal), version and licence informationシステムチェック、システムログ（systemd journal）、バージョンとライセンス情報
介面語言：繁體中文、English、日本語；語系與時間偏好跟著帳號存Interface in Traditional Chinese, English and Japanese; language and time settings per account画面は繁体字中国語・英語・日本語、言語と時刻の設定はアカウントに保存
Linux 代理（純 bash，只需 curl）：nginx、Apache、Caddy、Traefik、HAProxyLinux agent (plain bash, needs only curl): nginx, Apache, Caddy, Traefik, HAProxyLinux エージェント（bash のみ、curl だけ必要）：nginx、Apache、Caddy、Traefik、HAProxy
也支援 Postfix、Dovecot、Proxmox VE / PMG / PBS / PDM、Zimbra 等Also Postfix, Dovecot, Proxmox VE / PMG / PBS / PDM, Zimbra and morePostfix、Dovecot、Proxmox VE / PMG / PBS / PDM、Zimbra なども対応
Windows / IIS 代理（PowerShell，不裝額外模組）：匯入憑證存放區、換上 HTTPS 繫結（含 SNI）Windows / IIS agent (PowerShell, no extra modules): certificate store and HTTPS bindings (SNI too)Windows / IIS エージェント（PowerShell、追加モジュール不要）：証明書ストアと HTTPS バインド（SNI 含む）
套用前先測試設定、換上後實際連線確認，不對就自動還原Config tested before applying, the served certificate checked afterwards, rolled back if wrong適用前に設定を検査し、適用後は実際に接続して確認、問題があれば自動で元に戻す
systemd + apt（虛擬機、容器、實體機皆可）、預設強制 HTTPSsystemd + apt (VMs, containers or bare metal), HTTPS enforced by defaultsystemd + apt（仮想マシン・コンテナ・物理マシン）、既定で HTTPS を強制
一行安裝 / 升級 / 移除；升級自動備份、跑遷移、重建前端；doctor 健康檢查One-line install / upgrade / uninstall; upgrades back up, migrate and rebuild; doctor health checkインストール / アップグレード / 削除は一行、アップグレードはバックアップと移行を自動実行、doctor で診断
每日自動備份（資料庫、設定、憑證、上傳檔，保留 14 天）；失敗或 48 小時沒有成功時系統診斷標紅並發告警Daily backup (database, settings, certificates, uploads; kept 14 days); a failure or 48 hours without success turns System diagnostics red and sends an alert毎日の自動バックアップ（データベース、設定、証明書、アップロードファイル、14 日間保持）。失敗や 48 時間成功がない場合はシステム診断が赤くなりアラートを送信
備份加密：設定密碼後整包加密成一個檔案，解密工具只需要 PythonBackup encryption: with a passphrase set, each backup becomes one encrypted file; decrypting needs only Pythonバックアップの暗号化：パスフレーズを設定すると 1 つの暗号化ファイルに、復号は Python だけで可能