sky121113 201663741d [FEAT] 帳號與角色多層級隔離（主/子帳號樹狀 + 角色權限/機台授權子集把關） ... 1. 主帳號不變量：storeAccount 的 is_admin 改補位（每家公司恰一主帳號）、destroyAccount 禁刪最後主帳號、roles 新增 is_company_admin 旗標保護公司管理員角色不被刪除 2. 帳號樹狀層級：users 新增 parent_id/level（主帳號 level 0、子帳號最多兩層），新增 visibleTo/canManageAccount，帳號清單與管理端點（accounts/update/destroy/toggle、機台授權選帳號、補貨指派）一律套層級可見範圍與越權防護 3. 角色指派子集：storeAccount/updateAccount 指派角色與帳號 Modal 下拉一律限制為「權限為操作者子集」，杜絕權限提升 4. 機台授權子集：MachinePermissionController 僅允許在操作者本身可授權機台範圍內增刪，保留範圍外既有授權，並修正 machine_access 全域 scope 對讀寫的干擾 5. 角色層級隔離：roles 新增 created_by，子帳號只看/只管/只能指派自己建立的角色（主帳號看全公司），edit/update/destroy 加 canBeManagedBy 守衛 6. 補強：MachineSetting 機台權限人員清單補租戶隔離、修正角色下拉 N+1、三語系新增提示字串 7. 測試：新增 AccountHierarchyTest/AccountSubsetGuardTest/RoleHierarchyTest，Admin 套件 55 測試 0 回歸 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>		2026-06-25 17:03:43 +08:00
..
Admin	[FEAT] 帳號與角色多層級隔離（主/子帳號樹狀 + 角色權限/機台授權子集把關）	2026-06-25 17:03:43 +08:00
Api/V1	[FEAT] 商品與機台多語系架構，並補上系統設定同步操作	2026-06-15 09:00:10 +08:00
Auth	feat: 實作機台日誌核心功能與 IoT 高併發處理架構	2026-03-09 09:43:51 +08:00
Transaction	[FEAT] 銷售紀錄流水號顯示剝除機台序號前綴	2026-06-19 09:16:13 +08:00
CardTerminalStatusTest.php	[FEAT] 刷卡機狀態顯示限基礎版啟用機台，並加機台日誌查詢索引	2026-06-18 13:44:22 +08:00
ExampleTest.php	first commit	2025-11-21 17:15:27 +08:00
MachineStatusTest.php	[FEAT] 重構機台狀態判定邏輯並優化全站多語系支援	2026-04-07 10:21:07 +08:00
ProfileTest.php	feat: 實作機台日誌核心功能與 IoT 高併發處理架構	2026-03-09 09:43:51 +08:00
RoleDeletionTest.php	[FEAT] 完善全站多語系支援、角色權限篩選優化及 UI 元件重構	2026-03-20 13:41:51 +08:00
TenantIsolationTest.php	feat: 重構 Discord 雙 Tab 告警設定與機台自適應溫控三層繼承鏈，並導入 Modal 內拉式複製 UX	2026-05-21 10:05:36 +08:00