小白的
開發之路

在這個專案裡加一套「內部工單」，給團隊回報問題、提需求用，
取代在群組裡喊。
先給我一份實作計畫，不要直接動手寫：

1. 只加新東西：不准碰任何一張既有的表、任何一個既有的頁面。
　 工單不直接關聯業務資料（訂單、客戶那些）→ 上線零風險。
2. 先翻譯再動手：下面每一條，都對照我這個系統「本來就在用的做法」，
　 逐條告訴我「照抄」還是「要改成什麼」，並寫出理由。
3. 開單強迫填三格：現況 ／ 期望 ／ 驗收標準。
4. 不要讓填單的人選「緊急程度」，改成寫「這件事對我的影響」；
　 優先序留空，只有工程師能設。
5. 狀態一定要有五類：還沒碰／進行中／已結束／
　 退回（強制寫原因）／不做（寫理由）。
6. 工程師還沒回應之前，其他人不能留言、不能簽核。
7. 工程師碰過的單不准刪——連最高權限都擋。
8. 單號用 {前綴}-{年}-{四位數}，正式站跟測試站用不同前綴，才不會撞號。
9. 分批做，每批做完都能單獨上線——先給我批次表。

5.【後台安全檢查 — 授權瀏覽器助理執行】
　 請先自行從專案的 git remote、環境變數、設定檔判斷本專案使用的
　 GitHub repo、部署平台與資料庫／後端服務是哪些（不要問我，自己推斷）。
　 然後我授權你用瀏覽器登入並檢查對應後台，逐項回報「已開啟／未開啟」。
　 未開啟、且屬純防護性、免費、不涉及付款的開關，可直接幫我開啟；
　 任何需輸入信用卡或付款的步驟一律停下來，交給我本人操作。
　 要檢查的項目：
　 ■ 程式碼託管（GitHub 等）：repo 是否 Private、Dependency graph、
　 　 Dependabot alerts 與 security updates、Secret scanning、
　 　 Push protection、main 分支保護
　 ■ 部署平台：環境變數是否都放在環境變數管理（非寫死程式碼）、
　 　 有無把 .env 推上 git、連線字串／金鑰是否有警示
　 ■ 資料庫／後端：資料表 API 是否對外關閉或已啟用 RLS、
　 　 高權限金鑰是否只放後端、公開金鑰是否受權限限制
　 檢查完整理成清單，更新到 PROGRESS.md 的「資安狀態」區塊。

6.【交接】最後給我一段可直接貼到新 Session 的開場指令，
　 無縫接續本專案。