本卡屬 FR-169（母卡 （建卡後補 Case No）），卡 D1，批 5。只改 BE（主 repo，Repo 欄空著）。依賴：B2、F2、F3。

這張卡做什麼（白話）

量產文件：SPEC 站匯出類頁面各加一段「下載會加密、怎麼開」、安全政策頁加「檔案下載保護」開關說明；使用手冊新增一頁「下載的檔案要密碼？」教 Word／Excel／PDF／7z 四種怎麼開、7-Zip 與 Keka 哪裡下載、忘記密碼就重新匯出；套件 README。

reuse／extend／new

extend：docs/spec-site/current/ 對應頁加段落與檔頭變更紀錄一行；使用手冊新增一頁「下載的檔案要密碼？」（Word／Excel／PDF／7z 四種怎麼開、7-Zip／Keka 下載連結、忘記密碼重新匯出）

在哪裡

repo：~/Projects/Billows/Audit-Manager/compliance-manager-be
改既有：docs/spec-site/current/system-admin/security-policy.md
改既有：docs/spec-site/current/（匯出類頁面，runner grep '匯出' 列出）
改既有：docs/user-manual/
新開：docs/user-manual/<開啟加密檔>.md

怎麼做

• docs/spec-site/current/ 用 grep -rl 匯出 列出匯出類頁面，各加一小段「下載會加密：Word／Excel／PDF 開啟要輸入下載時畫面顯示的密碼；多檔為 .7z 需 7-Zip／Keka」＋檔頭變更紀錄一行；system-admin/security-policy.md 加開關段。
• docs/user-manual/ 新頁「下載的檔案要密碼？」：四種格式各一段＋截圖位置、7-Zip／Keka 下載連結、忘記密碼重新匯出、管理員開關在哪。
• 套件 README：用途、API 三個函式、禁用演算法清單。
• 照 writing-feature-specs skill 的 SOP；mkdocs build 無警告。

驗收（首腦照這個驗）

MkDocs build 無警告；手冊頁有四種格式各一段與截圖位置；grep -n "原本\|改判\|第 [0-9] 棒" <改到的 spec 頁> 為 0

必讀

• 設計：~/Projects/Billows/Audit-Manager/compliance-manager-be/docs/features/FR-169-2610-download-file-encryption/design.md §3 決策、§5 詳細設計、§6 拆分表本卡那列
• 雛形：~/Projects/Billows/Audit-Manager/compliance-manager-be/docs/features/FR-169-2610-download-file-encryption/prototype/index.html（畫面①對話框、②開關、②b 關閉警示、③Agent、④稽核）
• 取捨與已知漏洞：~/Projects/Billows/Audit-Manager/compliance-manager-be/docs/analysis/2026-10-29-download-file-encryption-approach.md

紀律

• 🔴 不重複造輪子：要寫任何新函式／元件／composable／service 方法之前，第一步不是寫，是查——按行為 grep 真實程式碼，再查 docs/claude/domain-capabilities.md 與 FE docs/claude/frontend-overview.md §4。三擇一、預設不新增：reuse → extend 加參數 → 兩邊都確認沒有才新增。回寫列出本卡 reuse 了哪些、新增了哪些、為什麼不能 reuse。