本卡屬 FR-114 資安修正（母卡 CM-2019），第 1 批「權限地基」卡 1-7，修 SUMMARY #45（出自 M23-2）。中。修法規格來自內化卡，計畫在 docs/features/FR-114-2609-security-fix-dispatch/batches/plan-b1.md「卡 1-7」段。決策者已裁「照建議」：不開第二支端點，在同一個入口加「查看範圍」參數（我的／全部）。

問題是什麼（白話）

意見回饋模組六支端點（列表、詳情、新增、更新、刪除、刪除附件）完全沒有能力點檢查；更新與刪除也沒檢查操作者是不是這則回饋的原作者——刪除還會連帶去關閉 GitLab／GitHub 上對應的 issue，影響範圍不只是資料庫。

首腦核對：

• 能力名稱已凍結在 contract.py:39-48
• FE「我的意見回饋」頁與「管理頁」目前都打同一支 API.FEEDBACKS，靠前端自己算的一個旗標（FeedbackManageTabView.vue:65）分辨兩種畫面，後端完全沒有對應區分——這正是決策者裁定加「查看範圍」參數的原因，不是開新端點
• 刪除回饋（feedback_service.py:279-281）會連帶呼叫 :282-296 去關閉外部 GitLab／GitHub issue，這段連鎖行為不能因為加了守門而漏測

工作區

套件側：在 /Users/chouraymond/Projects/Jedicogy/module/jedi-python-package/.claude/worktrees/jedi-wt-fix-security/jedi-issue（branch fix/security-b1）改，只動自己那支套件的子目錄、只 git add 該子目錄下的檔。

跨 repo：BE 工作區 pyproject.toml 把 jedi-issue 的 pin 改成 path 形式指向上面那個套件 worktree，poetry update jedi-issue。這個 path 改動不 commit（git add 時跳過 pyproject.toml）。

在哪裡

feedback_route.py:35-36   列表，補能力檢查＋加「查看範圍」參數（我的／全部）
feedback_route.py:52-53   詳情，補能力檢查
feedback_route.py:59-60   新增，補能力檢查
feedback_route.py:74-75   更新，補能力檢查
feedback_route.py:91-92   刪除，補能力檢查
feedback_route.py:102-103 刪除附件，補能力檢查
feedback_service.py:241-243  更新，補「是不是原作者」檢查
feedback_service.py:279-281  刪除，補「是不是原作者」檢查
feedback_service.py:282-296  刪除連帶關閉外部 GitLab／GitHub issue——確認守門加了之後這段連鎖行為還正常
contract.py:39-48   能力名稱定義處（凍結，直接引用不改名）

怎麼修

• ① 六支端點各補上對應的 capability_required（照 contract.py:39-48 已凍結的能力名稱）
• ② feedback_service.py:241-243（更新）／:279-281（刪除）補「操作者是不是原作者」檢查，不是本人就擋下（管理者角色可另外放行，比照既有管理者判斷邏輯）
• ③ 決策者已裁「照建議」：不新開第二支端點區分「我的」與「管理頁」，改成在現有列表端點（feedback_route.py:35-36）加一個「查看範圍」參數（我的／全部），後端依此參數與呼叫者身分決定回傳範圍——「全部」需要管理者能力，「我的」任何登入帳號都可用
• ④ FE 對應呼叫點（FeedbackManageTabView.vue:65）之後要改成傳遞這個新參數而不是靠前端旗標假裝區分——本卡是套件側，FE 改動不在本卡範圍，回寫時記錄需要 FE 配合

手測

• DEV：沒有意見回饋能力的帳號嘗試打六支端點各一次 → 期待全部被擋下
• DEV：一般帳號用「我的」查看範圍查列表 → 期待只看到自己送出的回饋