本卡屬 FR-114 資安修正（母卡 CM-2019），第 3 批「刪除沒人用的」卡 3-4，修 SUMMARY #121（出自 M21-issue-rescan）。中。SUMMARY 標「裁定刪除」，查無獨立內化工單；修法規格來自本批查證，計畫在 docs/features/FR-114-2609-security-fix-dispatch/batches/plan-b3.md「卡 N-4」段。

問題是什麼（白話）

任何一個登入帳號送一個空白查詢，就能把整張全站成員名冊（含電子郵件）撈回來。這是一個 HTTP 入口（route），呼叫一支「查全表」的服務方法，完全不檢查身分是否有資格看這份名冊。

🔴 首腦核對（本卡最重要的一件事，務必先讀）：原本材料檔說「這整塊都沒人用，整塊刪」，但重新查證後發現這個判斷只對了一半。真正零呼叫的只有「這個對外洩漏的入口」；名冊背後的資料表（Members model）與它的同步程式（新增／修改／刪除成員），其實正被「意見回饋（feedback）」模組現行使用中的「指派負責人」功能呼叫。DEV 環境現在 members 與 issue_assignee_mapping 兩張表都是 0 筆，不是因為程式沒在用，而是因為還沒有人用過「指派負責人」這個功能。

• 洩漏入口零呼叫驗證（7 個面向都查過）：套件內部只有 route＋service＋一支 domain service 命中（確認沒有其他呼叫者）、主專案（只有文件產生器字串命中，無真呼叫；docs/api/issue/generate_docx.py:348 聲稱「此端點主要供前端 Issue 指派功能使用」已確認是過期錯誤描述）、FE（0 個 router.push／router-link／選單設定指向它）、DI 容器（只有即將被刪的那條 wiring）、RLS（這張表零 policy、零租戶欄位——這本身是另一個獨立追蹤的缺陷，不在本卡範圍）、出貨基線（members 與 issue_assignee_mapping 兩張表都在基線裡，這正是為什麼「不刪表」——刪表要重產出貨基線）、migration（無專屬 migration，表是隨基線出生的）
• 資料表實際在用的證據：get_members_by_username() 被 local_issue_adapter.py:161 呼叫；issue_assignee_repository.py 多處 join Members 或回傳 list[Members]；local_issue_adapter.py:90/103/131-132 透過此表讀取指派人使用者名稱；issue_details.py:13 有 assignees: list[Members] 型別宣告；Local provider 確認是現行使用中的介接（adapter/init.py:18 註冊，feedback_issue_service.py 有 10+ 處 provider=IssueProviderCode.LOCAL 呼叫點）；public.issue_assignee_mapping 表的外鍵指向 members.uid（scripts/init/02-schema.sql:13674）

工作區

• 套件側：在 /Users/chouraymond/Projects/Jedicogy/module/jedi-python-package/.claude/worktrees/jedi-wt-fix-security/jedi-issue（branch fix/security-b1）改，只動自己這支套件的子目錄、只 git add 該子目錄下的檔。
• 跨 repo：BE 工作區 pyproject.toml 把 jedi-issue 的 pin 改成 path dependency 指向套件工作區，develop = true，poetry update jedi-issue。這個 path 改動不 commit。

在哪裡

【要刪除的洩漏入口，這一半是真的零呼叫】
jedi_issue/api/routes/issue_member_route.py:11-15         IssueMemberRoute.get()（:12 只有 @auth_required，沒有其他權限檢查）
jedi_issue/api/routing.py:19                              import IssueMemberRoute，刪除
jedi_issue/api/routing.py:24                              api.add_resource(...) 註冊，刪除
jedi_issue/api/routing.py:36                              URL 清單條目，刪除
core/plugins/issue.py:176                                 註解提到這個 URL，更新（:186-188 整包掛載邏輯本身不用改）
config/app_modules.py:90                                  註解提到這個 URL，更新
jedi_issue/app/member/service/member_service.py:13-21     get_members()（「空查詢回全表」的那支方法，刪除）
jedi_issue/plugin/assembly.py:58-59                        _member_service() factory，刪除
jedi_issue/plugin/assembly.py:82                           member_service=given.member_service or _member_service，刪除
jedi_issue/plugin/contract.py:75                          member_service 欄位宣告，刪除
jedi_issue/plugin/runtime.py:35                            相關註解，更新
jedi_issue/plugin/runtime.py:48                            相關註解，更新
jedi_issue/infra/member/repository/member_repostiory.py:23  .query(Members).all() 這支查全表方法，只刪這一支方法

【必須保留，不准動的資料表／model／同步程式（D-b3-1 定案範圍）】
jedi_issue/infra/member/repository/member_repostiory.py     檔案本身保留（只刪 get_members() 這支方法，其餘方法與 import 不動）
jedi_issue/infra/member/mapper/member_mapper.py             保留
jedi_issue/infra/member/models/member.py:6-19               Members model 保留（:16 email 欄位保留）
jedi_issue/domain/member/repository/                         保留
jedi_issue/domain/member/service/                            保留
jedi_issue/domain/member/entities/                            保留
jedi_issue/app/member/dto/member_dto.py                      保留
jedi_issue/infra/issue/repository/member_repository.py:7-17  get_members_by_username()（活方法，不動）
jedi_issue/infra/issue/adapter/local/local_issue_adapter.py  保留，不動

怎麼修

• ① 🔴 D-b3-1 已定案（決策者已裁「照建議」）：只拆掉洩漏入口，保留資料表、Members model 與成員同步程式（create_members / update_member / delete_member）完整不動。這不是一個待決問題，是已經拍板的最終做法，不要再回頭問。
• ② 刪除路由層：issue_member_route.py 整支刪除，routing.py 的 import／註冊／URL 清單三處一併移除。
• ③ 刪除 member_service.py 的 get_members()（:13-21），這是唯一在洩漏的方法；不要動同檔（若有）其他方法。
• ④ 刪除對應 DI 接線：assembly.py 的 _member_service() factory 與其掛載那行、contract.py 的欄位宣告；runtime.py 兩處註解一併更新（描述性文字，不是邏輯）。
• ⑤ 刪除 member_repostiory.py 裡的 .query(Members).all()（:23）這支查全表的 repo 方法；這個檔案本身要保留（其餘方法與這個檔案是否還有其他合法用途，實作時再確認，不要整檔刪掉）。
• ⑥ 更新 core/plugins/issue.py:176 與 config/app_modules.py:90 的註解（純文字更新，這兩處的整包掛載邏輯本身不需要改程式）。

手測

• DEV：GET /api/1.0/issue/get_members → 期待整支路由消失回 404（不是「還在但報錯」，是路由本身不存在了）