sky121113 201663741d [FEAT] 帳號與角色多層級隔離（主/子帳號樹狀 + 角色權限/機台授權子集把關） ... 1. 主帳號不變量：storeAccount 的 is_admin 改補位（每家公司恰一主帳號）、destroyAccount 禁刪最後主帳號、roles 新增 is_company_admin 旗標保護公司管理員角色不被刪除 2. 帳號樹狀層級：users 新增 parent_id/level（主帳號 level 0、子帳號最多兩層），新增 visibleTo/canManageAccount，帳號清單與管理端點（accounts/update/destroy/toggle、機台授權選帳號、補貨指派）一律套層級可見範圍與越權防護 3. 角色指派子集：storeAccount/updateAccount 指派角色與帳號 Modal 下拉一律限制為「權限為操作者子集」，杜絕權限提升 4. 機台授權子集：MachinePermissionController 僅允許在操作者本身可授權機台範圍內增刪，保留範圍外既有授權，並修正 machine_access 全域 scope 對讀寫的干擾 5. 角色層級隔離：roles 新增 created_by，子帳號只看/只管/只能指派自己建立的角色（主帳號看全公司），edit/update/destroy 加 canBeManagedBy 守衛 6. 補強：MachineSetting 機台權限人員清單補租戶隔離、修正角色下拉 N+1、三語系新增提示字串 7. 測試：新增 AccountHierarchyTest/AccountSubsetGuardTest/RoleHierarchyTest，Admin 套件 55 測試 0 回歸 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>		2026-06-25 17:03:43 +08:00
..
Advertisement.php	[FEAT] 廣告排程功能與 UI 優化	2026-04-13 11:44:26 +08:00
AppConfig.php	feat: 實作機台日誌核心功能與 IoT 高併發處理架構	2026-03-09 09:43:51 +08:00
Company.php	[FEAT] 商品與機台多語系架構，並補上系統設定同步操作	2026-06-15 09:00:10 +08:00
CompanyContract.php	[FEAT] 優化客戶合約管理介面與修復日期偏移問題	2026-04-08 17:41:26 +08:00
PaymentConfig.php	[FEAT] 實作角色權限分類、租戶角控管理與介面多語系優化	2026-03-17 16:53:28 +08:00
Role.php	[FEAT] 帳號與角色多層級隔離（主/子帳號樹狀 + 角色權限/機台授權子集把關）	2026-06-25 17:03:43 +08:00
SystemOperationLog.php	[FEAT] 新增廣告狀態切換功能與優化商品操作紀錄介面	2026-05-14 13:02:08 +08:00
Translation.php	[FEAT] 優化後端帳號權限邏輯、開發商品管理功能及聯絡資訊 UI 改版	2026-03-27 13:43:08 +08:00
User.php	[FEAT] 帳號與角色多層級隔離（主/子帳號樹狀 + 角色權限/機台授權子集把關）	2026-06-25 17:03:43 +08:00
UserLoginLog.php	[FEAT] 實作角色權限分類、租戶角控管理與介面多語系優化	2026-03-17 16:53:28 +08:00