| 1-1 |
CM-2021 |
稽核任務流程的守門另開一支嚴格版，只給改資料的動作用（SUMMARY #37，中） |
|
🔴 |
| 1-2 |
CM-2022 |
弱點檢測套件呼叫任務守門時改用新的嚴格版（SUMMARY #37，中） |
|
|
| 1-3 |
CM-2023 |
專案成員與任務指派寫入時先反查填進來的東西是不是這個專案的（SUMMARY #41／#109／#110，中） |
✅ |
|
| 1-4a |
CM-2024 |
問卷填答歷史的「撤回」與討論串的「編輯／刪除」補上是不是本人與是否已刪除的檢查（套件側）（SUMMARY #38／#39 |
✅ |
|
| 1-4b |
CM-2025 |
問卷討論串新增軟刪除欄位（migration）（SUMMARY #39，中） |
✅ |
|
| 1-5a |
CM-2026 |
公告新增「發送範圍」欄位並在讀寫時檢查（套件側）（SUMMARY #42／#111，中） |
|
🔴 |
| 1-5b |
CM-2027 |
公告新增「發送範圍」欄位（migration）（SUMMARY #42／#111，中） |
|
🔴 |
| 1-5c |
CM-2028 |
公告表單加「發送範圍」選項（FE）（SUMMARY #42／#111，中） |
|
🔴 |
| 1-6 |
CM-2029 |
資產（設備／資訊系統）讀取端補權限檢查，修「停用」欄位濫用（SUMMARY #43／#112，中） |
✅ |
|
| 1-7 |
CM-2030 |
意見回饋端點補權限檢查與作者比對，同一入口加「查看範圍」參數（SUMMARY #45，中） |
|
🔴 |
| 1-8 |
CM-2031 |
流程範本驗證端點補權限檢查與長度／節點數上限（SUMMARY #40，中） |
✅ |
|
| 1-9 |
CM-2032 |
補齊角色權限資料與意見回饋新增規則（migration）（SUMMARY #44／#43 權限資料半，中） |
✅ |
|
| 2-1 |
CM-2033 |
檔案下載／預覽／刪除加上「誰能碰這個檔案」共用檢查（SUMMARY #3，高） |
|
|
| 2-2 |
CM-2034 |
問卷讀取放寬給任何專案成員、寫入補齊必填與歸屬檢查（SUMMARY #5／#6／#48／#49／#50／#51，中） |
|
|
| 2-3 |
CM-2035 |
工作項留言／稽核退回／流程範本查詢補歸屬檢查（SUMMARY #7／#8／#52／#53／#115，高） |
|
|
| 2-4 |
CM-2036 |
專案成員／控制項成員／任務指派查詢補齊必填參數與歸屬檢查（SUMMARY #54／#55／#58／#59，中） |
|
|
| 2-5 |
CM-2037 |
專案摘要報告與稽核輪次全部讀取端點補歸屬檢查（SUMMARY #56／#57，中） |
|
|
| 2-6 |
CM-2038 |
AI 儀表板查詢加權限白名單、移除「一律當管理者」後門、密碼欄位補進禁止序列化清單（SUMMARY #60／#61／#6 |
|
|
| 2-7 |
CM-2039 |
工作項讀取／更新／刪除都要反查任務是不是屬於這個專案（SUMMARY #63，中） |
|
|
| 2-8 |
CM-2040 |
範本共用資料寫入三條路徑統一補歸屬檢查，新增能力檢查與流量限制（SUMMARY #46／#65，高） |
|
|
| 2-9 |
CM-2041 |
SSP 參考文件刪除補「文件是否真的屬於這份計畫」的檢查（SUMMARY #64，中） |
|
|
| 2-10 |
CM-2042 |
弱點檢測工具測試連線、執行清單、掃描設定讀取端點補權限檢查（SUMMARY #4／#47／#113，中） |
|
|
| 3-1 |
CM-2043 |
快取連線程式改用套件已修好的那一份（SUMMARY #M13-10，中） |
✅ |
|
| 3-2 |
CM-2044 |
拆掉三組零呼叫的任務管理功能（SUMMARY #68/#69/#120，中） |
✅ |
|
| 3-3 |
CM-2045 |
刪開發用小工具＋刪從沒被讀過的死開關（SUMMARY #116/#117，中） |
✅ |
|
| 3-4 |
CM-2046 |
全站成員名冊查詢入口刪除，資料表與同步程式保留（SUMMARY #121，中） |
✅ |
|
| 3-5 |
CM-2047 |
拆除「快速設定」獨立畫面兩個入口（SUMMARY #119，中） |
|
|
| 4-1 |
CM-2048 |
清版控裡的憑證殘留字串（外部平台通行證／AI 金鑰／管理員密碼／交接文件帳密）（SUMMARY #10/#11/#72/ |
|
🔴 |
| 4-2 |
CM-2049 |
資料庫管理員密碼 249 檔殘留清除＋堵住還在寫入的路徑（SUMMARY #12，高） |
|
🔴 |
| 4-3 |
CM-2050 |
開始掃描時不再把明文帳密多存一份進派工表（SUMMARY #70，中） |
✅ |
|
| 4-4 |
CM-2051 |
清除 Google 雲端硬碟金鑰版控殘留字串（SUMMARY #74，中） |
|
🔴 |
| 5A-1 |
CM-2052 |
讓代理程式每次打進來都要證明身分，並讓「撤銷」真的斷得乾淨（SUMMARY #1，嚴重） |
|
🔴 |
| 5A-2 |
CM-2053 |
把驗簽工具與鎖定紀錄變成拔不掉的，讓防竄改的三層檢查不再共用一個弱點（SUMMARY #17／#18／#90／#91／# |
|
🔴 |
| 5A-3 |
CM-2054 |
把「改全公司共用設定」收到客戶總部那一層，並補上儲存設定的密鑰遮蓋（SUMMARY #22／#19／#134，高） |
✅ |
|
| 5A-4 |
CM-2055 |
交出去統一編碼——匯出試算表／Word 不被當公式、日誌不被讀成兩筆（合併 5C-7）（SUMMARY #20／#93／ |
✅ |
|
| 5A-5 |
CM-2056 |
讓停權當下通行證立刻失效，順便把日誌轉送的加密選項給客戶（M13第17條／SUMMARY #92，中） |
✅ |
|
| 5B-1 |
CM-2057 |
規則包解析前先看內容，並把三道防炸彈上限搬到所有來源都會經過的那一層（SUMMARY #15／#76／#77／#78，高 |
✅ |
|
| 5B-2 |
CM-2058 |
弱點檢測三處資源上限——測試連線收斂、重新解析去重、換工具時用生效值重查（SUMMARY #79／#80／#81，中） |
✅ |
|
| 5B-3 |
CM-2059 |
流程圖走訪記路＋補上限，並讓範本的新增修改與起輪次一定會經過檢查（SUMMARY #16／#87／#88／#128，高／ |
✅ |
|
| 5B-4 |
CM-2060 |
問卷資料夾與即時填答——身分改用登入身分、送進來的欄位逐一收掉（SUMMARY #85／#86／#126／#127，中） |
✅ |
|
| 5B-5【驗證】確認 |
CM-2061 |
M07 這五件是否已隨舊線退役消失（SUMMARY #89／#129／#130／#131／#132，驗證卡） |
|
|
| 5C-1 |
CM-2062 |
檔案預覽先看真實格式再決定怎麼呈現，報告檔名去路徑查白名單，本機儲存補上衍生檔清理（SUMMARY #13／#123，高 |
✅ |
|
| 5C-2 |
CM-2063 |
客戶端物件儲存密鑰不再回傳真值，連線改預設加密（SUMMARY #14 M02 側／#124，高／高） |
|
🔴 |
| 5C-3 |
CM-2064 |
AI 儀表板與聊天機器人補逾時與速率上限，序列化工具補排除密碼加鹽與管理員旗標（SUMMARY #21／#94／#95， |
✅ |
|
| 5C-4 |
CM-2065 |
共用底層五件小修——密碼遮蔽補跳脫、分頁筆數補上限、設定打錯字改退正式模式、系統紀錄補錯誤處理、兩處紀錄調回正常等級（S |
✅ |
|
| 5C-5 |
CM-2066 |
GitHub 連線恢復憑證驗證，附件刪除改用實際算出的過濾結果（SUMMARY #100／#135，高／中） |
✅ |
|
| 5C-6 |
CM-2067 |
內部套件庫改加密連線，套件 monorepo 版本鎖定檔補入版控（SUMMARY #101，高） |
|
🔴 |
| 5C-8【驗證＋清理】密碼產生器少一碼——實際使用的那份已修好，查證並處理兩支零引用重複副本（SUMMARY |
CM-2068 |
#137，低／中） |
|
|
| 6-0a |
CM-2071 |
流程執行表補 project_id 欄位並回填（#41 另一半前置，CM-2023 退回） |
|
第 6 批 |
| 6-0b |
CM-2072 |
uid→id 解析函式重建（#109 前置，CM-2023 退回） |
|
第 6 批 |