使用者入口

管理個人數位名片、收到的名片（多模態 AI）

前往入口

管理後台

完整 CRUD 操作與安全監控儀表板

管理系統

NFC 卡片選購

如何選擇正確規格的 NFC 卡片

✓ 推薦晶片

NTAG213 / NTAG215 / NTAG216

✓ 記憶體需求

最少 144 bytes（NTAG213 即可）

✓ 購買管道

電商平台搜尋「NTAG213 白卡」

✓ 寫入工具

iOS：Simply NFC / NFC Writer
Android：NFC Tools

功能一覽

如何使用

步驟 1

碰觸 NFC 卡片

手機靠近卡片，自動開啟數位名片
步驟 2

掃描 QR Code

快速分享聯絡資訊，無需實體接觸
步驟 3

下載 vCard

一鍵加入手機通訊錄

核心特色

隱私優先設計

資料加密儲存於雲端資料庫
NFC 卡片僅含 UUID，無個資外洩風險
IP 地址自動匿名化（審計日誌）
GDPR 合規（100% 符合 Article 7, 12, 13, 15, 20, 30）

信封加密技術

每張名片獨立 DEK（Data Encryption Key）
KEK（Key Encryption Key）定期輪換
符合安全標準

授權會話機制

24 小時 TTL，可隨時撤銷
同時讀取數限制，防止濫用
NFC 重新觸碰即可撤銷上一個會話

QR 快速捷徑

加到主畫面，一鍵顯示 QR Code
支援多張名片，類型清楚區分
iOS / Android 完美支援

現代化設計體驗

Glassmorphism 玻璃質感設計
Three.js 動態粒子背景
響應式設計，手機桌面完美適配

個資同意管理

分層揭露（摘要 + 完整條款）
可撤回同意（30 天緩衝期）
資料可攜權（JSON 格式匯出）
完整審計追蹤（同意歷史記錄）

收到的名片管理

多模態 AI 自動辨識名片資訊
智慧圖片壓縮（80% 上傳時間減少）
冪等上傳機制，防止重複提交
MCP 介面：AI Agent 可透過標準協議存取

MCP AI Agent 介面

Model Context Protocol 2026-07-28 Stateless
OAuth 2.1 + PKCE 認證，委託 Google OIDC
7 個 Tools：查詢、搜尋、建立、更新、刪除、匯出
結構化搜尋，不依賴伺服端 LLM

可隨時撤銷存取

使用者自助撤銷（User Portal）
管理員緊急撤銷（Admin Dashboard）
撤銷後所有會話立即失效

MCP AI Agent 設定

將 DB-Card 連接到支援 MCP 的 AI 助手，讓 AI 直接查詢、管理你收到的名片。

claude.ai（網頁版）

1 開啟 claude.ai
2 點擊聊天輸入框的 🔌 圖示（或搜尋欄旁的 Integrations）
3 選擇 Add more integrations → Add custom integration
4 貼上 URL：

https://db-card.sfan-tech.com/mcp

5 用 Google 帳號授權登入
6 完成！對 Claude 說「列出我收到的名片」

Claude Desktop

1 Settings → Connectors → Add custom connector
2 貼上 Server URL：

https://db-card.sfan-tech.com/mcp

3 首次使用時會開啟 Google 登入授權
4 完成！可以直接對 Claude 說「列出我收到的名片」

JSON 設定檔（進階）

或直接編輯 Claude Desktop 設定檔：

{
  "mcpServers": {
    "db-card": {
      "url": "https://db-card.sfan-tech.com/mcp"
    }
  }
}

macOS: ~/Library/Application Support/Claude/claude_desktop_config.json

首次連線時，MCP client 會自動完成 OAuth 2.1 認證流程（Client ID Metadata Documents 或 Dynamic Client Registration + PKCE）。
支援 MCP 2026-07-28 Stateless Protocol，向後相容舊版 client。僅限已授權的 Google 帳號可存取。

安全掃描結果

已通過四項安全驗證（2026-05-24）

OWASP ZAP

Web 應用程式安全掃描

51 PASS · 16 WARN · 0 FAIL

npm audit

Node.js 依賴安全掃描

241 packages · 0 vulnerabilities

OSV-Scanner

多語言依賴安全掃描

241 packages · 0 issues

黑箱滲透測試

未認證 + 已認證攻擊面

6 findings · 全部已修復

安全風險分析 (2026-05-23)

✓

CSRF Protection - False Positive

現代 SPA 模式（HTTP Header），非傳統表單

✓

CSP img-src Wildcard - 已修復

特定域名白名單（Medium → Low）

CSP script-src unsafe-inline - Accepted Risk (Low)

Nonce 保護現代瀏覽器 (95%+)

CSP style-src unsafe-inline - Accepted Risk (Very Low)

Tailwind CSS 需求，connect-src 阻止資料外洩

16 WARN 適用性聲明 (Statement of Applicability)

已修復

已緩解/接受

不適用/誤報

平台不可控

完整適用性聲明見 README

最新安全改進 (2026-05-23)

依賴漏洞全數修復 Nonce-based CSP Detector-Validator 審計通過

掃描報告：docs/security/

功能入口