🔐 登入紀錄
全體同仁的登入歷程都看得到（含成功、失敗、鎖定、登出與系統檢查）。完整歷史保存於試算表「登入紀錄」。
篩選條件
| 時間 | 人員 | 角色 | 結果 | 裝置 | 備註 |
|---|
👥 人員與權限
入口首頁的人資行政就是進到這裡。新增、改權限、改可用系統、停用、重設密碼都在這一頁， 儲存後自動同步到後台，不必再去試算表手動改。
三種身分（P14 起，身分是「各系統層級」推導出來的結果）
・最高管理者：唯一席次（帳號 Leo）。全功能，含後台的人員管理、清除 Cache、密碼狀態與變更歷程。
・管理員：任何一個系統被設成「管理」的人。可做那個系統的維護動作；
不含後台管理（改不了人員名單，也不能清除 Cache）。
・內部人員：所有系統都是「唯讀」的人。
🔴 層級是逐一系統設定的，不是一個全域身分。
例如「業務外勤＝管理、查價＝唯讀」是合法且常見的組合 ——
那個人可以維護外勤，但看不到成本與採購廠商，也發不了查價公告。
成本、利潤、採購廠商只跟「查價系統＝管理」綁在一起，
而且是在伺服器端就濾掉，根本不會傳到瀏覽器。
「入口網站」是每個人的底線，不能取消。只給入口網站的人登入得進來，
但每一張系統卡片都是灰的 —— 這是刻意保留的一種設定。
新增人員或按「重設密碼」時，系統會產生一組一次性臨時密碼（只顯示一次、不入庫），
本人首次登入會被要求改成自己的密碼。密碼規則：至少 8 碼、僅限英文與數字、英數都要有。
儲存後會自動同步到這些後台紀錄
・使用者名冊：帳號、角色、可見範圍、可編輯、啟用、可用系統 —— 權限即刻生效。
・密碼狀態：新帳號會標記「臨時密碼、首次登入須變更」。密碼明碼一律不入庫。
・變更歷程：誰、在什麼時間、把誰改成什麼，逐筆留存。
・登入紀錄：同一筆異動也會進系統紀錄簿，可在
查到。
・資安告警信：新增帳號、管理層權限異動、業務外勤開通或收回，都會寄信通知。
每次儲存後，畫面上會列出這一次實際寫入的項目 —— 那份清單由伺服器回報，不是固定文案。
| 人員 | 登入 ID | 權限 | 可用系統 | 狀態 | 密碼 | 操作 |
|---|