本卡屬 FR-114 資安修正（母卡 CM-2019），第 1 批「權限地基」卡 1-5a，修 SUMMARY #42／#111（出自 M17-1／M17-3＋M17-4）。中。修法規格來自內化卡，計畫在 docs/features/FR-114-2609-security-fix-dispatch/batches/plan-b1.md「卡 1-5」段。決策者已裁「照建議」：公告新增「發送範圍」欄位（全公司／指定部門），舊資料一律標記全公司。🔴 本卡依賴卡 1-5b 的 migration 先套到 DEV，才能驗證欄位讀寫。

問題是什麼（白話）

#42：用網址直接打開一則公告時系統什麼都不檢查——調部門之後，舊部門的人拿舊網址照樣打得開這則公告；公告的更新／刪除也沒有檢查操作者是不是原作者。

#111：公告列表在使用者「沒有被分配部門」時，過濾邏輯整個失效、直接把全部公告都給看，變成後門。

首腦核對：

• bulletin_service.py:284-300（更新）、:303-315（刪除）目前都沒有比對 created_user，任何登入帳號都能動別人發的公告
• bulletin_service.py:212-236 get_bulletins_and_pager 在 user_org_unit_id 為空時，部門過濾條件被跳過而不是收斂成「看不到任何部門限定公告」
• bulletin_service.py:239-255 get_bulletins、:258-265 get_bulletin（單筆）目前零檢查——這正是 #42 網址直開就能看到舊部門公告的成因
• bulletin_service.py:284-300 更新時如果 payload 沒帶 org_units，會被清空——這是「發送範圍」欄位要一併解決的資料完整性問題

工作區

套件側：在 /Users/chouraymond/Projects/Jedicogy/module/jedi-python-package/.claude/worktrees/jedi-wt-fix-security/jedi-bulletin（branch fix/security-b1）改，只動自己那支套件的子目錄、只 git add 該子目錄下的檔。

跨 repo：BE 工作區 pyproject.toml 把 jedi-bulletin 的 pin 改成 path 形式指向上面那個套件 worktree，poetry update jedi-bulletin。這個 path 改動不 commit（git add 時跳過 pyproject.toml）。

在哪裡

bulletin_service.py:284-300  更新公告——補「是否為原作者」檢查＋讀寫「發送範圍」欄位，org_units 未帶時不可清空既有設定
bulletin_service.py:303-315  刪除公告——補「是否為原作者」檢查
bulletin_service.py:212-236  get_bulletins_and_pager——部門過濾在 user_org_unit_id 為空時的行為要修：改成「發送範圍＝全公司」的公告一定看得到，指定部門的公告只有在使用者有對應部門時才看得到，不是整個跳過過濾
bulletin_service.py:239-255  get_bulletins——同樣要看「發送範圍」欄位
bulletin_service.py:258-265  get_bulletin（單筆，#42 對應）——補「這則公告的發送範圍是否包含目前使用者」檢查
bulletin_route.py:66-73      PUT 路由層呼叫點
bulletin_route.py:77-82      DELETE 路由層呼叫點
bulletin_route.py:57-62      單筆 GET 路由層呼叫點

怎麼修

• ① 決策者已裁「照建議」：公告資料結構新增「發送範圍」欄位（值為「全公司」或「指定部門」），這欄位由卡 1-5b 的 migration 建立，套件端負責讀寫這個欄位——本卡先確認 1-5b 的欄位已存在再接
• ② bulletin_service.py:284-300／:303-315 補「操作者是不是這則公告的 created_user（作者）」檢查，不是本人就擋下（回「找不到」）
• ③ 讀取路徑（:212-236／:239-255／:258-265）統一改用「發送範圍」欄位判斷可見性：發送範圍＝全公司 → 一律可見；發送範圍＝指定部門 → 只有使用者的部門在指定清單內才可見。user_org_unit_id 為空時，只看得到「全公司」範圍的公告，不是看到全部
• ④ 更新公告時，若 payload 沒帶 org_units／發送範圍欄位，維持既有設定，不清空（修正資料被意外清空的問題）

手測