本卡屬 FR-188（母卡），D7 的主系統端。嚴重度：中。

問題是什麼（白話）

帳號沒有掛部門時，新增設備等要求部門的寫入會被資料庫權限規則（RLS）擋下，畫面只看到「Error in ProgrammingError」的 500，使用者不知道要找管理員把帳號加進部門。

首腦核對：雲端錯誤 psycopg.errors.InsufficientPrivilege: new row violates row-level security policy for table "devices"，參數 org_unit_id: None。

在哪裡

/Users/chouraymond/Projects/Billows/Audit-Manager/compliance-manager-be/core/app_factory.py     全域錯誤處理註冊
jedi_common.handler.handler.register_error_handlers   套件的全域處理（先查有沒有可掛的點）

怎麼修

• extend 全域錯誤處理：辨識 InsufficientPrivilege 且訊息含 violates row-level security policy 的情況，回 403 與白話錯誤碼（例：「您的帳號沒有被指派到可寫入此資料的部門，請聯絡系統管理員」）。只轉這一種，其他資料庫錯誤照舊。錯誤碼照模組選對應檔（common/code/<module>_error_code.py）；若落在 common/code/error_code.py，M-1 已在前一批合回，照它新增後的序號往下接。
• 記錄：log 帶表名與使用者，方便查是哪個帳號、哪張表。
• 先查清楚 jedi-common 的錯誤處理是否已攔截 ProgrammingError；若要改套件才做得到，停下回寫問首腦，不在本卡改套件。

手測（首腦在 DEV）

• DEV 建一個沒掛部門的帳號，新增設備 → 畫面顯示白話錯誤、HTTP 403，log/app.log 有對應紀錄。

紀律

• branch feature/FR-172，不切 branch；顯式 git add <檔名>、禁 -am；只 add 自己改的檔。commit 不等令，push 由決策者做。
• 做完 commit → 本卡 append 白話回寫（做了什麼、commit hash、驗證、手測清單）→ 狀態改 修正待驗證。卡住也 commit 已完成部分並回寫卡在哪，狀態維持 In progress。
• 檔案內註解只寫「為什麼」與「陷阱」（一到兩行），「做了什麼／哪一棒／等發版」進 commit message，不進檔案。
• 不重複造輪子：要寫任何新函式前先按行為 grep 既有程式碼，三擇一 reuse → extend → 確認沒有才 new。回寫列出 reuse 了哪些、新增了哪些、為什麼不能 reuse。
• 資安規範：BE 動到 api/／app/／infra/ 時 .claude/rules/security/ 自動載入，照著做；從 BE 開的 session 跨 repo 改 FE，FE 規則 .claude/rules/security/frontend.md 不會自動載入，動手前自己讀。回寫列出對到哪幾條、怎麼滿足。
• 不做義大利麵：本卡「怎麼修」已標 reuse／extend／new。標 extend 的就改既有那支，不另開 XxxV2、不複製改兩行、不在既有函式塞第三個來源分支。
• 不寫新單元測試，除非本卡「要寫測試」明列（CLAUDE.md 測試政策）。commit 前跑改動模組既有測試＋守衛測試（BE test/test_module_boundaries.py）。