本卡屬 FR-114 資安修正（母卡 CM-2019），第 1 批「權限地基」卡 1-5c，修 SUMMARY #42／#111（出自 M17-1／M17-3＋M17-4）。中。修法規格來自內化卡，計畫在 docs/features/FR-114-2609-security-fix-dispatch/batches/plan-b1.md「卡 1-5」段。🔴 本卡依賴卡 1-5a（套件）與 1-5b（migration）先完成，新欄位要能從 API 讀寫才能接 UI。

問題是什麼（白話）

公告新增了「發送範圍」欄位（全公司／指定部門），前端表單需要加對應的選項讓使用者選擇，並確保部門欄位（org_units）在選「指定部門」時才是必填。

首腦核對：

• BulletinForm.vue:42-43 目前 org_units 已經是必填欄位——本卡要把它改成「只有選『指定部門』時才必填，選『全公司』時不必填」
• BulletinManage.vue:82 是唯一會送 auth:true 的地方，要確認新欄位加入後這裡的呼叫不受影響

工作區

FE 卡：/Users/chouraymond/Projects/Billows/Audit-Manager/compliance-manager-fe/.claude/worktrees/wt-fix-security（branch fix/security-b1；不存在就 git worktree add .claude/worktrees/wt-fix-security -b fix/security-b1 開）。

在哪裡

BulletinForm.vue:42-43       org_units 欄位，改成依「發送範圍」選項決定是否必填；新增「發送範圍」選擇 UI（全公司／指定部門）
BulletinManage.vue:82        唯一送 auth:true 的呼叫點，確認新欄位加入後不受影響

怎麼修

• ① BulletinForm.vue 新增「發送範圍」選項（單選：全公司／指定部門），優先用既有 PrimeVue 元件（如 SelectButton 或 RadioButton），不要手刻
• ② org_units 部門選擇欄位改成條件式必填：選「指定部門」才必填，選「全公司」則隱藏或停用該欄位
• ③ 送出表單時把「發送範圍」欄位一併帶給 BE API
• ④ BulletinManage.vue:82 確認呼叫邏輯不受新欄位影響

手測

• DEV：新建公告選「全公司」→ 部門欄位不用填也能送出
• DEV：新建公告選「指定部門」不選部門直接送出 → 期待被擋（必填驗證生效）
• DEV：編輯既有公告（migration 後標記為全公司的舊資料）→ 期待表單正確顯示「全公司」，不是空白或報錯
• DEV：公告管理列表頁（BulletinManage.vue）正常操作 → 期待跟修改前一樣正常