sky121113 38f5071975 [FIX] 取貨碼/通行碼/來店禮：客戶帳號跨未授權機台導致頁面崩潰與越權 ... 1. 列表與操作紀錄查詢加上 whereHas('machine')，依 machine_user 授權過濾，客戶帳號只看得到可存取機台的資料（系統管理員不受影響） 2. pickup_code_logs.machine_id 可為 null，該紀錄查詢改為「machine_id 為 null 或機台可存取」以保留非機台紀錄 3. destroyPickupCode/destroyPassCode/destroyWelcomeGift 加上機台授權守衛，非系統管理員越權刪除回傳 403 4. tab-list blade 將 $x->machine->name 等改為 null-safe，作為縱深防禦 Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>		2026-06-24 15:39:41 +08:00
..
tab-list.blade.php	[FIX] 取貨碼/通行碼/來店禮：客戶帳號跨未授權機台導致頁面崩潰與越權	2026-06-24 15:39:41 +08:00
tab-logs.blade.php	[FIX] 修正行銷使用紀錄搜尋框放大鏡 SVG 參數，並更換來店禮圖示以提升辨識度	2026-05-22 15:28:23 +08:00