使用者與權限

/app/users 只有 super_admin 可以使用。

角色

角色	權限
super_admin	建立、停用、修改使用者、重設密碼、查看稽核紀錄。不擁有也看不到任何資源
user	操作自己的素材、版面、排程與裝置，不能管理其他使用者或查看稽核紀錄

每個人的東西只有自己看得到。 素材、版面、排程與裝置都屬於建立它的那個帳號，換一個帳號登入就看不到，也動不了——這是伺服器擋的，不是介面藏起來而已。

系統管理員是專門管帳號的角色，不是「權限最大的使用者」：它進不去素材庫、版面、排程與裝置，那四頁會回 403 並說明原因。要自己放內容，請用一般使用者帳號登入。

反過來也一樣，一般使用者連 /app/users 都進不去，看到的是明確的權限不足說明，而不是一片空白或被靜默重導。

建立使用者

需要 Email、帳號、顯示名稱、初始密碼與角色。

• 帳號只能使用小寫英數字與 .、_、-，長度 3 到 32。
• 密碼至少 12 個字元。這是唯一的複雜度要求——強制混合大小寫與符號只會讓人選出更容易預測的密碼。

密碼以 Argon2id 雜湊儲存，系統中沒有任何地方保存明文。

停用

停用的帳號無法登入，但所有紀錄都保留下來。稽核日誌裡「誰在什麼時候做了什麼」仍然指得到這個人。

沒有硬刪除。 刪掉使用者會讓稽核紀錄失去意義。

重設密碼

super_admin 可以直接為其他使用者設定新密碼。新密碼只顯示一次。

重設密碼會撤銷該使用者所有的工作階段。

稽核

所有使用者管理的操作都會留下稽核紀錄：建立、修改、停用、重設密碼。

紀錄包含操作者、動作、目標、時間與來源 IP，不包含密碼或任何憑證。