本卡屬 FR-114 資安修正（母卡 CM-2019），第 1 批「權限地基」卡 1-5b，修 SUMMARY #42／#111（出自 M17-1／M17-3＋M17-4）。中。修法規格來自內化卡，計畫在 docs/features/FR-114-2609-security-fix-dispatch/batches/plan-b1.md「卡 1-5」段。決策者已裁「照建議」：新增「發送範圍」欄位，舊資料一律標記全公司。

問題是什麼（白話）

公告目前沒有「發送範圍」這個欄位，卡 1-5a 要在讀寫時判斷可見性，需要先在資料表補上這個欄位，並把既有資料標記為「全公司」（維持既有行為不變）。

工作區

BE 側：在 /Users/chouraymond/Projects/Billows/Audit-Manager/compliance-manager-be/.claude/worktrees/wt-fix-security（branch fix/security-b1）改，不要碰主 checkout。跑服務用 PORT=8001。

在哪裡

scripts/sql/  新增一支 migration，在公告資料表加「發送範圍」欄位（值：全公司／指定部門），並把既有資料 UPDATE 成「全公司」

怎麼修

• ① 先確認公告資料表的實際名稱與既有欄位（bulletin_service.py 對應的 model），命名新欄位時對齊既有慣例
• ② 新增 migration：ALTER TABLE 加「發送範圍」欄位（可用 enum 或字串，跟既有欄位型態風格一致），每個語句加日期註解＋檔頭 -- Date:
• ③ 同一支 migration 內 UPDATE 既有資料，把「發送範圍」全部設成「全公司」——這一步是決策者裁定的關鍵，維持舊資料原本「所有人都看得到」的行為
• ④ 若新建表才需要 GRANT／sequence 權限，這裡是加欄位不是新建表，不需要，但仍要確認
• ⑤ 收尾 INSERT public.schema_migrations
• ⑥ 用 psql --single-transaction -v ON_ERROR_STOP=1 -f <檔> 以 cmmgr 帳號套用到 DEV（只套 DEV）

手測

• DEV：套用後 \d 公告資料表確認新欄位存在
• DEV：查詢既有公告資料，確認「發送範圍」全部是「全公司」
• DEV：schema_migrations 表有新增這支的紀錄

做完要回寫報告

程式 commit 之後、Notion 回寫之前，順手改報告狀態（在 BE 工作區改，跟程式同一個 branch 另一個 commit）：