• 觸發時機：使用者點擊「匯出 Excel」按鈕
• 執行方式：enqueue() 非同步執行
• 功能：
  • • 查詢大量巡檢資料
  • • 產生 Excel 檔案
  • • 完成後通知使用者下載

• 觸發時機：批量新增設備後
• 執行方式：enqueue() 非同步執行
• 功能：
  • • 為每個設備生成 QR Code
  • • 產生列印用 PDF
  • • 儲存至設備附件

• 觸發時機：上傳巡檢照片後
• 執行方式：enqueue() 非同步執行
• 功能：
  • • 壓縮大型圖片（max 1920px）
  • • 產生縮圖（200x200）
  • • 提取 EXIF 資訊（GPS、時間）

• 觸發時機：週報產生完成
• 執行方式：enqueue() 非同步執行
• 功能：
  • • 依角色分組收件人
  • • 附加 PDF 報表
  • • 記錄發送狀態

適用角色：巡檢人員、維修人員

• 規則：僅能存取 assigned_to 欄位為自己的記錄
• 實作方式：

  frappe.permissions.add_user_permission(
      "Inspection_Order",
      user=user.name,
      is_default=1
  )

• 範例：巡檢人員 A 只能看到指派給自己的巡檢單

適用角色：部門主管、唯讀使用者

• 規則：僅能存取所屬部門的資料
• 實作方式：

  frappe.permissions.add_user_permission(
      "Department",
      "生產部",
      user=user.name
  )

• 範例：生產部主管只能查看生產部設備的巡檢資料

• ☐ 密碼強度要求（至少 8 碼，含英數字）
• ☐ 登入失敗 5 次後鎖定帳號
• ☐ Session timeout 設定（30 分鐘無操作）
• ☐ 管理員帳號啟用 2FA
• ☐ 權限越權測試（巡檢人員無法刪除設備）
• ☐ API Token 保護機制

• ☐ SQL Injection 防護測試
• ☐ XSS (跨站腳本) 防護測試
• ☐ CSRF Token 驗證
• ☐ 檔案上傳類型限制（僅允許圖片）
• ☐ 敏感資料加密（密碼 bcrypt hash）
• ☐ HTTPS 強制使用

• 推薦方式：使用 Docker Compose 部署
• 服務組成：
  • • ERPNext Container
  • • MariaDB Container
  • • Redis Container (Cache + Queue)
  • • Nginx Container (Reverse Proxy)
• 優勢：
  • • 環境一致性
  • • 快速還原與備份
  • • 易於擴展（Kubernetes）

• 系統健康：
  • • CPU / Memory 使用率（警戒值 80%）
  • • 磁碟空間（警戒值 90%）
  • • 資料庫連線數
• 應用效能：
  • • API 回應時間（目標 < 500ms）
  • • 頁面載入時間
  • • 錯誤率（目標 < 0.1%）
• 業務指標：
  • • 每日巡檢單完成率
  • • 逾期巡檢單數量
  • • 異常項目統計