使用者與權限

/app/users 只有 super_admin 可以使用。

角色

角色	權限
super_admin	建立、停用、修改使用者、重設密碼、管理所有裝置、查看稽核紀錄
user	操作素材、版面、排程與裝置，不能管理其他使用者或查看稽核紀錄

一般使用者連 /app/users 這個頁面都進不去，看到的是明確的權限不足說明，而不是一片空白或被靜默重導。

建立使用者

需要 Email、帳號、顯示名稱、初始密碼與角色。

• 帳號只能使用小寫英數字與 .、_、-，長度 3 到 32。
• 密碼至少 12 個字元。這是唯一的複雜度要求——強制混合大小寫與符號只會讓人選出更容易預測的密碼。

密碼以 Argon2id 雜湊儲存，系統中沒有任何地方保存明文。

停用

停用的帳號無法登入，但所有紀錄都保留下來。稽核日誌裡「誰在什麼時候做了什麼」仍然指得到這個人。

沒有硬刪除。 刪掉使用者會讓稽核紀錄失去意義。

重設密碼

super_admin 可以直接為其他使用者設定新密碼。新密碼只顯示一次。

重設密碼會撤銷該使用者所有的工作階段。

稽核

所有使用者管理的操作都會留下稽核紀錄：建立、修改、停用、重設密碼。

紀錄包含操作者、動作、目標、時間與來源 IP，不包含密碼或任何憑證。