sky121113 38f5071975 [FIX] 取貨碼/通行碼/來店禮：客戶帳號跨未授權機台導致頁面崩潰與越權 ... 1. 列表與操作紀錄查詢加上 whereHas('machine')，依 machine_user 授權過濾，客戶帳號只看得到可存取機台的資料（系統管理員不受影響） 2. pickup_code_logs.machine_id 可為 null，該紀錄查詢改為「machine_id 為 null 或機台可存取」以保留非機台紀錄 3. destroyPickupCode/destroyPassCode/destroyWelcomeGift 加上機台授權守衛，非系統管理員越權刪除回傳 403 4. tab-list blade 將 $x->machine->name 等改為 null-safe，作為縱深防禦 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>		2026-06-24 15:39:41 +08:00
..
Console	[FEAT] 實作訂單 pending 狀態轉移與逾時交易自動清除機制	2026-06-16 08:32:06 +08:00
Exceptions	first commit	2025-11-21 17:15:27 +08:00
Http	[FIX] 取貨碼/通行碼/來店禮：客戶帳號跨未授權機台導致頁面崩潰與越權	2026-06-24 15:39:41 +08:00
Jobs	[FEAT] 遠端控制新增「強制重啟 APP」(reboot_force) 指令	2026-06-23 14:05:52 +08:00
Listeners	[FEAT] 實作角色權限分類、租戶角控管理與介面多語系優化	2026-03-17 16:53:28 +08:00
Models	[FEAT] 貨道效期+鎖定 App↔後台雙向同步（LWW）	2026-06-24 14:25:33 +08:00
Policies/Machine	[FEAT] 實作維修管理模組與 RBAC 權限整合、多語系支援及 UI 優化	2026-03-25 14:25:42 +08:00
Providers	[FEAT] 實作維修管理模組與 RBAC 權限整合、多語系支援及 UI 優化	2026-03-25 14:25:42 +08:00
Services	[FEAT] 貨道效期+鎖定 App↔後台雙向同步（LWW）	2026-06-24 14:25:33 +08:00
Traits	[FEAT] 銷售紀錄流水號顯示剝除機台序號前綴	2026-06-19 09:16:13 +08:00
View/Components	first commit	2025-11-21 17:15:27 +08:00