FE：離線操作者對話框拿掉範圍勾選，改顯示主系統權限（D23）

本卡屬 FR-166（母卡 CM-3109 延伸），決策者 2026-10-28 裁 D23。Repo：compliance-manager-fe。依賴同母卡的 BE＋套件卡（grant 不收 scope、清單回 capabilities），那張驗完才派本卡。

白話

Agent 管理頁「離線操作者」對話框，現在每個人要勾五格範圍。決策者裁定：離線帳號的權限跟主系統同一份，不另外給，這裡只設定「能不能離線登入、授權到哪天」。勾選欄拿掉，換成唯讀的「主系統權限」，讓管理員看得到這個人離線時能做什麼。

問題在哪

src/views/remote-agent/OfflineOperatorsDialog.vue（362 行）：兩層表頭（授權範圍 colspan 5）、Agent 管理員全選格、四個範圍 Checkbox、scopeDisabled／toggleAll／toggleScope／allowedScopes、loadAccess（打 USER_EFFECTIVE_ACCESS 查他人能力點）、儲存時送 scope、footer 的「每位至少勾一個範圍」。
src/composables/useOfflineOperators.js（59 行）：OFFLINE_SCOPES、allScopesFor、grantableScopes、isAllScopes。

怎麼做

【extend 對話框】表格欄位：使用者／主系統權限／授權到期／離線密碼／狀態／操作。拿掉 ColumnGroup 兩層表頭、全選欄、四個範圍欄。「主系統權限」欄讀 BE 回的 capabilities，每顆一個 Tag（文字沿用 lang.remote_agent_manage.scope_* 既有 key），沒有任何一顆時顯示「無 Agent 權限」灰字（理論上 BE 已擋，舊資料可能出現）。新加還沒存的列顯示「儲存後依主系統權限帶入」。
【刪】scopeDisabled、toggleAll、toggleScope、allowedScopes、loadAccess、accessByUser、hasUnknownAccess、CAPABILITY_REQUIRED／ACCESS_CONFIG、offline_ops_access_unknown 提示條、footer「至少勾一個範圍」與儲存按鈕對 scope 的 disabled 條件。儲存只送 user_id、expires_at。
【composable】OFFLINE_SCOPES 保留（給 Tag 取標籤）；allScopesFor／grantableScopes／isAllScopes 若再無人用就刪（grep 確認，含 tests）。
【文案】offline_ops_desc 改成：「授權使用者在 Agent 與主系統斷線期間登入主控台。在線時，持有 Agent 權限的使用者可直接從本頁連線至 Agent，無須在此授權。離線時可使用的功能與該使用者在主系統的 Agent 權限相同，主系統調整角色後於下一次心跳同步。本機管理員（local-admin）於安裝時建立，不列於此。」英文同義。offline_ops_foot 改成「主系統無任何 Agent 權限的使用者無法加入。」新增 key：offline_ops_capabilities（欄名「主系統權限」）、offline_ops_no_capability（「無 Agent 權限」）、offline_ops_capability_pending（「儲存後依主系統權限帶入」）。不再用的 key（scope_all、scope_all_hint、offline_ops_scope_group、offline_ops_scope_required、offline_ops_no_cap、offline_ops_access_unknown）grep 確認無人引用後刪。
【錯誤】BE 新錯誤碼 OFFLINE_OPERATOR_NO_AGENT_CAPABILITY 的 i18n 由 BE 卡補，本卡確認全域 handler 顯示正常即可。

改哪些檔

src/views/remote-agent/OfflineOperatorsDialog.vue、src/composables/useOfflineOperators.js、src/views/remote-agent/tests/OfflineOperatorsDialog.spec.js、src/config/locales/i18n/{zh-tw,en}/remote-agent.json

驗證

單元：清單回 capabilities=[configure, files] 時該列出兩個 Tag；capabilities 為空時顯示「無 Agent 權限」；儲存的 payload 沒有 scope 鍵。既有 AD 帳號三支測試照綠。
headless 截圖（不開看得到的瀏覽器）：空狀態、加一列未存、已存一列三張；表頭單層、無勾選格。grep border-left 為 0。
DEV 實測：加 blsadmin 儲存成功、主系統權限欄出現五顆中的四顆（restart 不會出現）；加 blsit（沒有 Agent 權限）→ toast 顯示新錯誤碼訊息。

紀律

設計系統：guidant-design-system skill；Tag 用既有 severity，不自訂色碼、不自訂字級；資料區塊上下疊不排左右。