本卡屬 FR-166（母卡 CM-3109 延伸），批 2，compliance-manager-fe repo，依賴 Agent 批 1 卡。與 CM-3172 同 repo 不同檔為主，若撞檔先合 CM-3172。

白話

一、設定離線密碼對話框（console/SetOfflinePasswordDialog.vue）說明改成：至少 12 碼，含大寫、小寫與數字；拿掉「只存雜湊」那句。前端驗證同規則（console/state.js passwordError）。

二、登入頁送出時帶 method：AD／LDAP 分頁送 ldap、離線密碼分頁送 password（console/Login.vue → consoleApi.loginPassword）。

三、主控台「服務與重啟」頁加「離線登入」區塊：顯示主系統設定的天數與本機開關，有 configure 範圍可切換；關閉時說明「離線操作者一律不能登入，本機管理員不受影響」。

四、主系統離線操作者授權視窗（src/views/remote-agent/OfflineOperatorsDialog.vue）加「Agent 管理員（全部範圍）」一鍵勾滿；被授權者能力點不足的範圍照樣反灰。

驗證

• vitest 既有綠＋密碼規則測試；build:CONSOLE；headless 截圖四處。

紀律

• 要寫任何新函式／元件／composable／service 方法之前，第一步不是寫，是查：按行為 grep 真實程式碼，再查 docs/claude/domain-capabilities.md 與 FE frontend-overview.md §4。三擇一、預設不新增：reuse → extend → 確認沒有才新增。回寫列出 reuse 了哪些、新增了哪些、為什麼不能 reuse。
• BE 動到 api／app／infra 時 .claude/rules/security/ 自動載入，照著做；FE 規則在 FE repo .claude/rules/security/frontend.md，跨 repo 改 FE 不會自動載入，動手前自己讀。回寫列出本卡對到哪幾條、怎麼滿足。
• 不做義大利麵式程式：「怎麼做」每項已標 reuse／extend／new。extend 就改既有那支，不另開一支；紅旗：複製一段改兩行、開 XxxV2、同一行為兩條路徑。
• 檔案內註解只寫「為什麼」與「陷阱」（一到兩行），做了什麼進 commit message。
• 顯式 git add <檔名>，禁 -am；不切 branch（feature/FR-139）；做完立刻 commit ＋本卡 append 回寫（含 commit hash、手測清單）＋狀態改「修正待驗證」；push 等決策者。

建議模型與思考強度（首腦判斷）

Stage 2／Model opus／Effort medium／Repo fe。接批 1 Agent 卡的新欄位與端點。

狀態先設「暫緩」：決策者 2026-10-28 指示首腦本 session 直接實作，不交工作坊派；做完首腦回寫並改「修正待驗證」。

已完成修正（首腦本 session 實作，2026-10-28）

commit：FE 8ea42176（feature/FR-139，未推）

做了什麼