# Drive 整理施工 spec（第 0 批＋五步）

- 日期：2026-08-20
- 設計正本：[`2026-08-17-strategy-map.html`](./2026-08-17-strategy-map.html)（道務文書藍圖（原資訊藍圖））＋[`2026-08-20-deskdrive-rollout-roadmap.md`](./2026-08-20-deskdrive-rollout-roadmap.md)（六修決策全記錄）
- 本文定位：**施工單**。設計問題不在此討論；此處只寫做什麼、誰做、輸入輸出、驗收證據、暫停點。
- 執行模式：機器出清單 → Neil 批准 → 機器執行 → 數字對帳（同 204錄音 已完成的模式）。

## 0. 範圍與不做

- 範圍：EM 域硬碟的開碟改名、搬移、個資出清、權限掛載、入住溝通。
- 不做（另案）：道籍×知識庫接線（排程置後）、文獻策展、內容文字化、L/HX/M 域。

## 1. 現況數字（盤點基礎，2026-08-16 掃描）

- 全庫 376,484 筆（11 顆圖書館碟）；工作碟未掃。
- 4D 各組 13,537 筆：D01 中心 139／D02 成全 184／D03 弘道 90／D04 學務 568／D05 文教 768／D06 國外 153／D07 文書 11,529／D08 庶務 74／D09 天廚 17／D10 財務 15。
- 204錄音 已完成重構（骨架 31 夾、去重 199 檔、搬移 358 列映射），是本 spec 所有搬移批的方法樣板。
- 文書組攝影碟（id `0AK-5ksRiKswqUk9PVA`）：2024／2025／2026 年夾。
- 個資：正式區名冊類實測 573 檔；工作碟待掃。

## 2. 已知技術限制（2026-08-20 對官方文件查證後修訂；B0-5 實測後回填定稿）

1. **跨共用硬碟不能整夾搬**：資料夾不能跨碟移動，做法＝目的碟建骨架、逐檔搬（204錄音 已驗證）。且**檔案跨碟移動需 Manager 權限**——內容管理員只能碟內搬。搬移腳本一律用管理員帳號跑。
2. **API 能否開共用硬碟未實測**：`drives.create` 受網域設定影響。B0-4 實測；不行則 Admin console 手動清單。
3. **共用硬碟權限模型（8/20 二次實測修訂）**：主權限整顆給；資料夾層可授權至**內容管理員**（新增/編輯/移動/刪除/分享——Neil 於 4D/D01 共用選單親測，**推翻**先前「上限協作者」認知）；但資料夾層**無「管理員」選項**（管成員、發鑰匙、永久刪除仍碟級專屬）。「一單位一顆碟」依據修正為：①組長/區長任管理員僅碟級可授 ②側欄分疊命名整體性 ③權限對帳一張矩陣 ④圖書館容量與 103/110 專屬層。資料夾級內容管理員轉列正面工具（碟內委託授權）。被授權者實際搬刪行為待 B0-5 以第二帳號功能性驗證。另「限制存取資料夾」（UI：限制存取「資料夾名」）**已證實存在於 emsy.tw**（2026-08-20 Neil 於 4D/D01 右鍵親測，未實際套用）；UI 文字並證實**管理員永遠穿透**（organizer 不受鎖限制）。本設計仍不依賴它（103/110 獨立成碟），列為未來加分工具。
4. **容量上限 50 萬項目／顆**（含垃圾桶與捷徑；舊記錄 40 萬有誤）。圖書館現有 376,484 筆＝單顆的 75%，合併不可行；另每人每日上傳上限 750GB，904舊攝影與活動遺留 3 顆大批搬移分日跑。
5. **批次寫入可能被攔**：8/17 分類器攔搬移前例。搬移腳本本機終端跑。
6. **文件≠實況**：功能受 Workspace 版本與管理員設定影響。B0-5 於測試碟逐條實測後，本節以實測結果為準回填。

## 3. 批次總表

### 第 0 批（無依賴，先行）

| # | 任務 | 執行 | 輸出 | 驗收證據 |
|---|---|---|---|---|
| B0-1 | 「峨眉權限管理」Sheet 兩分頁重寫（23 群巢狀定義＋39 碟逐碟公式矩陣） | Claude（MCP） | Sheet 更新 | 群組分頁 23 列＝roadmap 群組清單逐列一致；矩陣分頁涵蓋 39 碟無遺漏 |
| B0-2 | 4D 拆組 dry-run 清單＋D01 中心 139 筆內容清單 | ✅ **8/21 完成**（folder-level，Drive API 直接盤點，未寫腳本落地）：D02-D10 九夾內容與標籤一致（無錯置），全數對應到位；D01中心（3子夾：計劃/執掌/專案）不對應任何單一組，列待判，待 Neil 拍板去向。CSV 已交付 Neil |
| B0-3 | Admin SDK 授權操作指引一頁（僅 `admin.directory.group`＋`group.member` 兩 scope） | Claude | 指引 md | Neil 照做後 `groups.list` 呼叫成功 |
| B0-4 | API 開碟可行性實測（開 1 顆測試碟後刪除） | ✅ **8/21 實測成功**：`drives.create()` 可直接開碟，不需 Neil 手動點。順勢用來開「102治理」正式碟（非測試即刪，D01中心 3子夾的正式歸屬），ID `0AELmEQKbrV5sUk9PVA`，已設 organizer(neil+admin)、jingli=檢視者、emei-wenshu=內容管理員（比照 202文史 限閱模式——**此權限設計為 Claude 推論非 Neil 明確指示，內容屬「整個峨眉相關職權責」判斷為敏感，如需開放請告知**），骨架 01計劃/02執掌/03專案/90/99 已建。日後開碟不必再麻煩 Neil 手動點。 |
| B0-5 | 權限行為實測（沿用 B0-4 測試碟）：~~限制存取資料夾可用性~~（✅ 8/20 已證實，含管理員穿透）／~~資料夾擴權上限~~（✅ 8/20 推翻：可達內容管理員；功能性搬刪待第二帳號驗）／協作者可否刪搬／跨碟搬移所需角色／巢狀群組是否認間接成員／外部成員可否入群入碟／改名所需角色 | 腳本＋手動 | 實測結果表回填 2 | 八項假設逐條有「證實／推翻」結論 |

**暫停點 G0**：B0-2 清單 Neil 批准後才進第 2 步的 4D 搬移。

### 第 1 步：開碟與改名（建骨架）

| 任務 | 內容 | 驗收證據 |
|---|---|---|
| 1-1 | 開 14 顆新碟（303／305～309 六顆缺的組碟＋401～407 七顆區碟＋208會議；301弘法／302學務／304文書既有不開） | ✅ **8/21 完成**：`listSharedDrives` 對照命名總表，14/14 存在；Neil 建立時漏加 admin@emsy.tw，已由 Claude 逐顆補 organizer 權限並驗證（neil+admin 兩人皆 organizer） |
| 1-2 | 全部 39 顆改名 EM 三位數格式（命名總表見藍圖七疊表） | ✅ **8/21 進行中**：16 顆完成（101/201/202/203/204/205/206/207/501/601/602/801/902＋301/302/304，用 google-drive-mcp 既有 OAuth 憑證呼叫 `drives.update`，非 files.update）。❌ 701道峨眉 卡住——neil@mljy.org 在此碟僅 fileOrganizer（非 organizer），需 admin@emsy.tw 或 luyiying@mljy.org 手動改名或升權後重試。901/903/904 三顆刻意暫不改名（等內容搬空，避免「封存」命名誤導仍在用的活內容）。資料庫／錄音(勿外流) 待盤點不改。 |
| 1-3 | 每顆新碟＋既有工作碟建 00 說明檔＋90 年夾＋99 骨架 | ✅ **8/21 完成**：桌子類 17 顆（9組+7區+208會議）100% 建齊，0 失敗。00說明檔用 Drive API 文字上傳轉檔（Docs API 未開通，繞過不需再跑一次授權）；內容含用途/資料夾規則/權限範圍/管理員，桌子互不看規則已寫入。圖書館類碟資料夾規則走 1-4 各自對照表，不套本骨架。 |
| 1-4 | 圖書館資料夾重編號 | ⚠️ **8/21 查證後範圍修正**：101公開／201課題／202文史／203美工 四顆與 spec 一致，**43/43 個資料夾重編完成，0 失敗**（A03聖歌/A08表單/C02會議紀錄 排除，屬 Step 2 判斷型搬移）。**205音樂／207影音 與 spec 完全不符**——原 I01-04／K01-07 編碼資料夾實際不存在，兩顆碟現況是數百個未分類平鋪資料夾（動畫/有聲書/聖歌/部門教材/歷史紀念影片/空拍/雜項混雜，且與彼此及跨碟內容重疊，如聖歌兩碟皆有）。**判定：規模與性質已超出「重編號」範圍，實質是從未整理過的原始庫存，需獨立列為「文獻策展」等級專案處理，先寫 audit script 出完整清單再議分類**（對齊 [[feedback_audit_before_fix]]），不排入本次施工進度。204錄音已完成（先前腳本）。**8/24 audit 後範圍修正**：見 `2026-08-24-media-drives-audit.md`——205音樂 實測已有前綴分類法（聖歌/輕音樂/禮儀/音效，覆蓋 99%、205 格頂層），**可加回本步當機械工**（01聖歌/02輕音樂/03禮儀/04音效，13 個散檔進 99暫存）；207影音 拆兩段——**207-A 活動歸位**（68 格日期開頭＋67 根目錄散檔，486.9GB，機器照日期進 90年夾，無判斷）可先做，**207-B 資產分類**（文書/各組前綴 17 格去留、無前綴 5 格、2026 年仍在落地的 Meet 錄影進件規矩）三題待 Neil 拍板。聖歌跨兩碟 MD5 交集僅 1 檔＝雙載體非重複，不合併。 |

**注意**：不發權限、不昭告。既有成員不動。

### 第 2 步：搬家（六批，每批獨立走「清單→批准→執行→對帳」）

| 批 | 內容 | 規模 | 對帳方式 |
|---|---|---|---|
| 2-1 | 4D 拆組 → 各組桌 | ✅ **8/21 全部完成（10/10 批，含 D01）**：D02→303成全組(1,088檔＊)/D03→301弘法組(79檔)/D04→302學務組(469檔)/D05-D06-D08-D09-D10 併入同批1,088檔＊/D07→304文書組(10,712檔)/D01→102治理(54+檔，計劃/執掌兩夾早批次已含在內)。**總計 12,402＋檔案、逾1,050資料夾、全程 0 錯誤**（逐檔搬移，符合「資料夾不能跨硬碟整包搬」的 API 限制，204錄音方法沿用）。三顆既有目標桌（301/302/304）採「舊4D資料」承接夾隔離，不與既有 01-08 編號混雜；D01 因 102治理骨架與其子夾一一對應，直接合併免隔離夾。來源 D0X 外殼留存未刪（抽查確認內容已清空），待 Neil 對帳後決定何時清。**副產品發現**：308財務組 搬入後含 2 張真人銀行帳戶截圖（原關鍵字規則未涵蓋「帳戶」類詞），已隔離至 902舊人事/個資隔離區（待處置），補掃財務關鍵字（帳戶/存款/存摺/銀行/匯款/信用卡/戶名/帳號）另中 27 筆，CSV 已交付。原個資關鍵字規則（附錄D）建議追加此類財務詞。 | 來源各夾清空；目的碟筆數＝清單筆數 |
| 2-2 | 各區班程 → 401～407 按區拆 | 待掃出 | 同上 |
| 2-3 | 攝影碟年夾 → 206照片 90 年夾 | 3 個年夾 | 年夾對上；原碟清空後改名入封存疊 |
| 2-4 | C02 會議紀錄 → 208會議（年夾化） | 待列 | 同上 |
| 2-5 | A08 表單＋A03 聖歌分家 → 活動流／205音樂／207影音 | A 出清 2,705 檔判斷型 | 判斷清單三欄（留/搬/拆）批准後執行 |
| 2-6 | B 場次紀錄出清 → 活動流 | 1,999 筆判斷型 | 機器先篩、例外交人；同上 |

**暫停點 G2-x**：每批 dry-run CSV 批准後才 apply。刪除一律進垃圾桶（30 天可回復），搬移留 log（檔案 id＋來源＋去向）。

### 第 3 步：個資出清（硬門檻）

| 任務 | 內容 | 驗收證據 |
|---|---|---|
| 3-1 | 全部工作碟＋圖書館掃名冊類（關鍵字＋副檔名規則，沿用正式區 573 檔那套規則） | ✅ **8/21 完成**：Drive API 全域關鍵字查詢＋治理範圍過濾（32 碟），命中 2,549 筆（高風險 1,234／人工複核-翻拍名冊疑慮 49／低風險仍待確認 1,173／資料夾待展開 93）。分布最高：202文史 863、902舊人事 559、901舊各組 410、301弘法組 303。CSV 已交付 Neil，處置標記（移管制/移道籍/誤判排除）待人工複核，3-2 未開始 |
| 3-2 | 處置執行 | 零未處理件；G3 由 Neil 簽 |

**暫停點 G3**：3-2 完成前，第 4 步不得開始。

### 第 4 步：發鑰匙

| 任務 | 內容 | 驗收證據 |
|---|---|---|
| 4-1 | 24 群組建立（巢狀：cloud 裝 21 群；editors 裝 cehua＋quwenshu 兩群）（8/21 終版，原 23） | `groups.list` 24/24；cloud members＝21 群；editors members＝2 群＋幫手個人 |
| 4-2 | 名單同步：道籍 orgPositions＋tianZhi → 葉群成員 | 對帳腳本差異＝0 或逐筆例外註記 |
| 4-3 | 逐碟掛權限（照 B0-1 矩陣） | ✅ **8/21 提前完成**（Neil 拍板：群組現為空群，掛權限零曝光風險，不必等 G3 個資出清才做——風險點改移到「往群組加真人」那一步）。64 筆／63 成功／1 失敗（701道峨眉，同 1-2 權限不足問題，待補權限後重跑）。矩陣中圖書館 8 顆的 jingli/editors 欄先前未同步「經理降檢視者」決策，本次執行採最終口徑（jingli 只掛 202/208/16桌；editors+文書組掛圖書館 8 顆+208），Sheet 待回填修正。個人管理員（組長/區長本人＋負責經理）待 email 到位後補。 |
| 4-4 | 收舊 7G（902）寫入權，僅留管理員；封存疊全部唯讀化 | 902 permissions 僅 2 管理員 |
| 4-5 | 索引擴及全部工作碟（月掃範圍改 39 顆） | 下期檔案地圖含工作碟列 |

### 第 5 步：入住

| 任務 | 內容 | 驗收證據 |
|---|---|---|
| 5-1 | 幹部報告（《峨眉數位一盤棋》deck 已備）＋裁示三決定 | 會議紀錄留檔進 110 |
| 5-2 | 全體說明會（《倉庫變圖書館》deck 已備）＋口袋卡發放 | 辦畢；卡放道務平台 |
| 5-3 | 月巡檢＋週異動偵測常態化；紅線三指標進報告（自動歸位率／問路次數／例外件數） | 連續兩期報告產出且含三指標 |
| 5-4 | 903各區班程 標歷史檔案；活動遺留 3 顆（原 904～906 舊號，未入新編號總表）內容併年夾後封存 | 完成標記 |

## 4. Neil 的全部介入點（就這些）

1. G0：批 4D 拆組清單（一次）
2. B0-3：Admin SDK 授權（10 分鐘一次性）
3. G2-x：每批搬移清單批准（六次，各約十分鐘）
4. D01 中心 139 筆去向拍板（看 B0-2 清單時順帶）
5. G3：個資處置簽核
6. 5-1 幹部報告本人上場

## 5. 風險與回復

- 搬錯：搬移全程留 log（id＋來源＋去向），可逆向回放；刪除只進垃圾桶。
- 批次被攔：見 2-4，搬移腳本只在本機終端跑。
- 改名影響連結：Drive 連結綁 id，改名零斷鏈（已多次驗證）。
- 事件總表引用 D07：搬移後月掃自動重生連結，過渡期舊連結仍有效（id 不變）。

## 6. 尾巴清單（不擋施工，觸發條件明列）

| 尾巴 | 觸發條件 |
|---|---|
| D01 中心 139 筆去向 | B0-2 清單出來時拍板 |
| 「資料庫」「錄音(勿外流)」2 顆盤點 | 第 2 步空檔爬內容後定去向 |
| 202文史 訓文與靈隱母本的繼承註記 | 文獻策展動工時 |
| 綜合班／線上課程的內容管理員歸屬 | 第 4 步掛權限前確認（預設現有團隊） |
| 會議「幹部寫」範圍（現定義＝窗口＋經理） | Neil 認定不同時再調 |
| 道籍×知識庫接線三件 | 五步走完後另案 |

## 7. 總驗收（對應藍圖）

- [ ] 39 顆命名與藍圖七疊表逐字一致
- [ ] 六批搬移對帳全數平（清單＝執行 log＝目的地筆數）
- [ ] 個資掃描零未處理
- [ ] 權限 39 碟對照矩陣一致、群組對帳差異 0
- [ ] 巡檢連續兩期含紅線三指標
- [ ] 銅級北極星實測：任選一位有記載前人，素材包一日拉齊

---

## 附錄 A：39 顆硬碟命名總表（舊名 → 新名｜已知 ID）

### 疊 1 公開（2 顆：101公開＋新開 102治理）＋疊 2 文獻（7 顆現役＋新開 208會議）

> **8/21 新增**：102治理（EM：峨眉書院：102治理，ID `0AELmEQKbrV5sUk9PVA`）承接 D01中心（計劃/執掌/專案，139檔）——原九疊表未預留此類「整體治理」位置，Neil 拍板掛 1疊（101對外攤開、102對內治理，一內一外對稱）。

| 新名 | 舊名 | Drive ID | 動作 |
|---|---|---|---|
| EM：峨眉書院：101公開 | EM：峨眉書院：雲端：1A.公開 | 0AMEB8osSvxu4Uk9PVA | 改名 |
| EM：峨眉書院：201課題 | EM：峨眉書院：雲端：2B.課題 | 0AIOq4cEIifRzUk9PVA | 改名 |
| EM：峨眉書院：202文史 | EM：峨眉書院：雲端：3C.文史 | 0AJmjVqhFJZjMUk9PVA | 改名 |
| EM：峨眉書院：203美工 | EM：峨眉書院：雲端：6F.美工 | 0AKwwg4-IKBjcUk9PVA | 改名 |
| EM：峨眉書院：204錄音 | EM：峨眉書院：雲端：audio | 0AHPs-tGwoxqjUk9PVA | 改名（現掛 8H 過渡名） |
| EM：峨眉書院：205音樂 | EM：峨眉書院：雲端：music | 0AEn_l7W8JRb3Uk9PVA | 改名 |
| EM：峨眉書院：206照片 | EM：峨眉書院：雲端：photo | 0ADVhDxVRiDtpUk9PVA | 改名 |
| EM：峨眉書院：207影音 | EM：峨眉書院：雲端：video | 0AFNMKda95OWUUk9PVA | 改名 |
| EM：峨眉書院：208會議 | —（新開） | — | 新開 |

### EM2 組桌（9 顆：3 改名＋6 新開）

| 新名 | 舊名 | Drive ID | 動作 |
|---|---|---|---|
| EM：峨眉書院：301弘法組 | EM：峨眉書院：弘法組 | 0ANxgSHDN2zOnUk9PVA | 改名 |
| EM：峨眉書院：302學務組 | EM：峨眉書院：學務組 | 0AMzUYod8xdA4Uk9PVA | 改名 |
| EM：峨眉書院：303成全組 | —（新開） | 0ACRNcvHbDM-RUk9PVA | ✅ 8/21 新開完成 |
| EM：峨眉書院：304文書組 | EM：峨眉書院：文書組 | 0AC47Fb29_4OPUk9PVA | 改名 |
| EM：峨眉書院：305文教組 | —（新開） | 0AFlMw6Ll1bE6Uk9PVA | ✅ 8/21 新開完成 |
| EM：峨眉書院：306庶務組 | —（新開） | 0AEaE_MeXR4HNUk9PVA | ✅ 8/21 新開完成 |
| EM：峨眉書院：307天廚組 | —（新開） | 0AK22bQlRygoDUk9PVA | ✅ 8/21 新開完成 |
| EM：峨眉書院：308財務組 | —（新開） | 0AAzOrSEO680tUk9PVA | ✅ 8/21 新開完成 |
| EM：峨眉書院：309國外組 | —（新開） | 0AH6mQBLn8gl2Uk9PVA | ✅ 8/21 新開完成 |

> **8/21 命名修訂（Neil 拍板）**：組桌一律帶「組」字尾、區桌一律帶「區」字尾（Neil 建 14 碟時已親自這樣命名，本表回頭對齊）。舊版無字尾寫法作廢。

### EM3 區桌（7 顆全新開）

EM：峨眉書院：401士林區／EM：峨眉書院：402板橋區／EM：峨眉書院：403中壢區／EM：峨眉書院：404湖口區／EM：峨眉書院：405竹苗區／EM：峨眉書院：406北港區／EM：峨眉書院：407嘉義區（順序照道籍 tenant.js；✅ 8/21 七顆全新開完成）

### 疊 5～8（各國／各班／媒體／平台）

| 新名 | 舊名 | Drive ID | 動作 |
|---|---|---|---|
| EM：峨眉書院：501各國 | EM：峨眉書院：雲端：5E.各國 | 0ACI0aEupRUbJUk9PVA | 改名（一國一夾；未來國家自治 502 起補號） |
| EM：峨眉書院：601綜合班 | EM：峨眉書院：綜合班 | 0AGTyOGkmJvNmUk9PVA | 改名 |
| EM：峨眉書院：602線上課程 | EM：峨眉書院：線上課程 | 0AGuS_pyyw4FWUk9PVA | 改名 |
| EM：峨眉書院：701道峨眉 | EM：峨眉書院：道峨眉 | 0ACQbLEnXYbyfUk9PVA | 改名 |
| EM：峨眉書院：801道務平台 | EM：峨眉書院：平台 | 0ALoHPaXbmKcEUk9PVA | 改名 |

### EM9 封存疊

| 新名 | 舊名 | Drive ID | 動作 |
|---|---|---|---|
| EM：峨眉書院：901舊各組 | EM：峨眉書院：雲端：4D.各組 | 0APtY8R50aYgCUk9PVA | 搬空後改名 |
| EM：峨眉書院：902舊人事 | EM：峨眉書院：雲端：7G.人事 | 0AGBiO_MSMCwoUk9PVA | 改名＋收寫入權 |
| EM：峨眉書院：903各區班程 | EM：峨眉書院：各區班程 | 0AGpGeYinMki7Uk9PVA | 拆區搬空後改名 |
| EM：峨眉書院：904舊攝影 | EM：峨眉：文書組：攝影 | 0AK-5ksRiKswqUk9PVA | 併 206照片 後改名 |

**排除（別人的硬碟，不在治理範圍，2026-08-20 Neil 指示）**：弘德文書精進營（0AD26I99je1PNUk9PVA）、正能量暫時存放區（0AN4rqWH_FK7cUk9PVA）、影音專案-孟子（0AI7z4w3bldNiUk9PVA）——不改名、不搬移、不掛權限、不入索引。

### 待盤點（不在本次命名，爬完內容再定）

| 舊名 | Drive ID |
|---|---|
| EM：峨眉書院：資料庫 | 0AH_GumbkmLrlUk9PVA |
| 錄音(勿外流) | 0AKmfwcu_wEwhUk9PVA |

> 合計：更名續用 16、新開 14、封存 4（901～904）、待盤點 2、排除 3（別人的）。治理總數 36 顆。

## 附錄 B：23 個群組定義（第 4 步輸入）

Email 網域＝emsy.tw，皆允許外部成員。名單來源：道籍系統 `orgPositions`（職務）＋ `members.tianZhi`（天職）。

| # | slug | 中文 | 成員來源 | 掛哪裡 |
|---|---|---|---|---|
| 1 | emei-cloud | 有職務的前賢（大群組） | 巢狀：裝入 #2～#23 全部 | 全部現役碟＝檢視者（103/110 除外） |
| 2 | ~~emei-dianchuanshi~~ | ~~點傳師~~ | **8/21 併入 emei-jingli**（Neil：峨眉的經理＝點傳師，同一批人開兩群是冗餘） | — |
| 3 | emei-editors | 歸檔窗口（總，巢狀） | **8/21 終版**：巢狀父群，裝入 emei-cehua（策劃會＝組長＋副組長＋區長＋副區長）＋ emei-quwenshu（七區區文書）兩群＝決定的人＋動手的人；幫手由窗口提名直接加入本群。～～16 個窗口葉群～～同日提出同日裁撤（功能被 cehua/quwenshu 取代，Neil 拍板） | 圖書館＝內容管理員；110＝內容管理員 |
| 4 | emei-jingli | 經理（＝點傳師） | **8/21 修訂**：tianZhi＝點傳師 且 affiliationUnit＝峨眉（必加 affiliation=unit，排除 B 類外單位所屬——黃嘉儒案）。orgPositions 無「經理」職務、tianZhi 無「經理」值，此為唯一正確口徑 | **全部＝檢視者（Neil 8/21 再拍）**：202文史＋208會議＝檢視者（專屬掛本群）；其餘碟經 cloud 已有檢視，不另掛、不給寫入。原「全組桌區桌＋圖書館內容管理員」推翻——該設計前提是經理為作業督導角色，經理＝點傳師後改監督閱讀定位，寫入權歸單位群與窗口 |
| 5 | emei-jiangshi | 講師 | tianZhi＝講師 | 不掛（名冊＋定向分享用） |
| 6 | emei-jiangyuan | 講員 | tianZhi＝講員 | 同上 |
| 7 | emei-tanzhu | 壇主 | **8/21 訂正**：`members.isZhuZhi='V'`（個人標記欄；tianZhi enum 僅點傳師/講師/講員/辦事人員，無壇主值） | 同上 |
| 8–16 | emei-hongfa／xuewu／chengquan／wenshu／wenjiao／shuwu／tianchu／caiwu／guowai | 9 組 | orgPositions 該組成員 | 各自組桌＝內容管理員 |
| 17–23 | emei-shilin／banqiao／zhongli／hukou／zhumiao／beigang／jiayi | 7 區 | orgPositions 該區成員 | 各自區桌＝內容管理員 |

單位碟管理員另掛個人帳號：組長／區長本人＋督導經理（不走群組）。

> **8/21 修訂（Neil 拍板，四筆）**：⓪jingli 全面降為檢視者（監督閱讀定位，寫入權歸單位群與窗口；矩陣 jingli 欄僅 202/208 兩格檢視者，其餘清空）；①editors 拆 16 窗口葉群（父群保留）；②dianchuanshi 併入 jingli（峨眉經理＝點傳師，同批人）；③新增 emei-cehua 策畫會群（組長＋副組長＋區長＋副區長，＝窗口減區文書；不掛碟，供策畫會 Meet／行事曆邀請與群組信——群組一魚多吃延伸到會議邀請）。④新增 emei-quwenshu 區文書群（七區區文書；供會議紀錄傳遞與文書線通知）；⑤**16 窗口葉群同日裁撤**——cehua＋quwenshu 兩群聯集＝窗口全體成員，葉群功能被完全取代；editors 終版結構＝巢狀裝 cehua＋quwenshu（決定的人＋動手的人），幫手直接加入 editors。⑥**組桌 9 顆＋區桌 7 顆全部退出 cloud 覆蓋（Neil 8/21 拍板：單位桌子互不看）**——推翻 8/18「單位碟透明化」的全員檢視；點傳師群補掛組桌＋區桌共 16 顆＝檢視者（督導可看）。cloud 實際覆蓋收斂為：圖書館 8 顆＋封存（唯讀）＋601/602/701/801。連帶：4D 歷史檔案搬進組桌後別組不可見，跨組共享素材以圖書館為唯一通道；索引月掃走管理員帳號不受影響，但索引連結對無權者為死連結。群組總數 23 → **24**。4-1 驗收改 `groups.list` 24/24；cloud members＝21 群。若日後真需要「單一單位窗口」的定向溝通，再加開該單位葉群即可，不預先建 16 個。

> **8/21 追記：24 群已實際建立**（B0-3 授權完成，用 `neil@mljy.org` 身分域授權，非 `admin@emsy.tw`——後者不是超管，冒用會被 403 擋下）。24 群 100% 建立成功、巢狀掛載（cloud 裝 21、editors 裝 cehua+quwenshu）100% 成功、neil@mljy.org＋admin@emsy.tw 設為全部 24 群 OWNER。**目前刻意空群**（Neil 拍板：先蓋骨架，人事名單陸續補，不因身分比對卡關）。舊三群（cehuatw/dcstw/mayortw）成員清單已讀出存檔（`legacy_group_members.json`，37 位真人 email，其中 2 位經手機反查對到道籍 AA005212／AA004719 身分吻合），留作未來人工核對或機器比對種子，不影響新 24 群運作。腳本：`create_24_groups.py`／`add_owners.py`（本機，未進 repo）。

> **8/21 追記：既有 3 個舊群退場**。Neil 於 Workspace 後台發現 3 個手動維護的舊群——`dcstw@emsy.tw`(台灣經理群,19人,疑未加 affiliation=unit 過濾,含黃嘉儒案同類外單位混入)、`mayortw@emsy.tw`(各區區長群,8人,與現任 6 位區長對不上,疑有漂移)、`cehuatw@emsy.tw`(正副組長群,23人，範圍僅組長副組長，無區長副區長，與新 emei-cehua 定義不同)。Neil 拍板：**退場，不接手改造**。與新 `emei-*` 24 群地址不衝突，不擋建群進度；刪除動作屬不可逆操作，由 Neil 待新群跑順、確認名單到位後手動處理，不排進施工步驟。三舊群本身即為「無自動同步導致名單漂移」的實例佐證。權限矩陣兩處變動：202文史檢視者改掛 emei-jingli；208會議點傳師檢視列刪除（jingli 本就內容管理員）。

> **8/23 修訂：208會議權限重定（Neil 拍板）**。起因是道務平台公告附件要判斷「誰打得開」，回頭核對 208 才發現說明檔、本規格、Drive 實際設定三邊漂移。Neil 重述設計意圖：**208 存放兩種會議——策劃會議、聯絡全會議／聯絡區會議**；能參與的是講師／講員／壇主／點傳師（天職線）＋各組各區（職務線）。關鍵判斷：「**策劃會的會議記錄會放在聯絡群裡面做宣導，對我來說那都是一樣的**」——兩種會議的資訊最終都流向同一群人，所以不在儲存層做區隔（假區隔擋不住資訊流動，只增加管理成本）。
>
> 落地（已於 2026-08-23 施作，Drive 實際設定已更新）：
> - **檢視者改掛 `emei-cloud`**（有職務的前賢，巢狀 21 群）取代逐一掛 19 個群。Neil 唸的範圍（點傳師＋各組＋各區＋講師講員壇主）實質等同 cloud 成員，掛一個群以後人事異動只需維護底層群組，208 不必再動。`emei-jingli` 檢視者保留（本規格「202文史＋208會議＝專屬掛本群」那條不變）。
> - **內容管理員改掛 `emei-wenshu`（文書組），移除 `emei-editors`**。依 Neil 描述的流程：各組把資訊提供給文書組，文書組彙整成會議記錄再給大家——寫入方只有文書組。連帶效果：`emei-editors` 內的區文書（`emei-quwenshu`）在 208 失去寫入權，Neil 已知悉。
> - 連帶更新 cloud 覆蓋清單：原「圖書館 8 顆＋封存（唯讀）＋601/602/701/801」**增加 208會議**。
> - 208 的 `00說明檔` 同步改寫（原寫「點傳師可檢視；歸檔窗口（策劃會＋區文書）可寫」，與新設定不符）。
>
> ⚠️ 施作當下 208 是空的（90／99 兩個資料夾皆無內容，「這兩年都沒有整理」），所以本次權限變更零實際影響、可隨時回復。**208 的內容歸檔是另一件事，不在公告附件這條線上。**

## 附錄 C：資料夾重編對照（第 1-4 執行明細）

| 碟 | 舊 → 新 |
|---|---|
| 101公開 | A01表格→01｜A02食譜→02｜A03聖歌→分家（譜詞→205-05、影音→207）｜A04→03｜A05→04｜A06→05｜A07→06｜A08→併活動流 |
| 201課題 | B01～B18→01～18 |
| 202文史 | C01→01｜C02→整格遷 208會議｜C03→02｜C04→03｜C05→04｜C06→05｜C07→06｜C08→07｜C09→08｜C10→09｜C11→10｜C12→11｜C13→12｜C14→13 |
| 203美工 | F01～F06→01～06 |
| 204錄音 | H01～H06→01～06｜H90→90｜H99→99（已完成 H 碼者腳本換） |
| 205音樂 | I01～I04→01～04｜新開 05歌譜歌詞 |
| 206照片 | 新骨架：01中心｜02佛堂｜03器材｜90歷年活動（原 J01＋攝影碟年夾併入）｜99未整理 |
| 207影音 | K01～K07→01～07｜K90→90 |
| 桌子類 | 一律建 00說明檔＋90年夾＋99暫存，其餘各單位自訂 |

## 附錄 D：個資掃描規則（第 3 步輸入，沿用正式區 573 檔那輪）

- 檔名關鍵字：名冊｜名單｜人事表｜報名表｜通訊錄｜電話｜住址｜身分證｜個資
- 副檔名加權：xlsx／xls／csv／docx 命中關鍵字＝高風險；jpg 命中（翻拍名冊）＝人工複核
- 輸出：候選清單 CSV（碟｜路徑｜檔名｜規則命中｜建議處置），三種處置＝移管制／改走道籍流程／誤判排除
- 判準：清單全數有處置標記才算完成（G3）

## 附錄 E：月巡檢與紅線指標（第 5 步輸入）

- 月掃範圍：全部現役 39 顆；規則＝90 年夾內按日期歸位、非 90/99 區的日期式檔案列預分類候選
- 報告固定欄位：新進數｜自動歸位數｜待人工判數｜刪除搬移異動（經手人）｜紅線三指標（自動歸位率↑／問路次數↓／例外件數↓）
- 週異動偵測：與上週快照比對，刪除與搬移列清單，垃圾桶 30 天窗口內至少三次被看見

## 附錄 F：動作分級表（批准用 checklist）

| 等級 | 硬碟 | 動什麼 |
|---|---|---|
| 完全不碰 | 非 EM 域全部（L 靈隱 17／HX 2／M 10／N 友單位 6） | 無 |
| 只爬不動 | 資料庫、錄音(勿外流) | 唯讀盤點內容，回報後定去向 |
| 只改名＋骨架 | 501各國、203美工、601綜合班、602線上課程、701道峨眉、801道務平台、**902舊人事** | 內容零移動；902 另收寫入權限（個資原封鎖存） |
| 改名＋內部整理 | 204錄音、201課題 | 檔案同碟換位，不出碟 |
| 有內容搬出 | 101公開（A03 分家＋A08）、202文史（僅 C02 一夾）、901舊各組（全部）、903各區班程（全部）、904舊攝影（全部） | 逐批清單→批准→執行→對帳 |
| 有內容搬入 | 新開 14 顆＋301弘法組（收D03）、302學務組（收D04）、304文書組（收D07）、205音樂、206照片、207影音 | 承接上列搬出 |

跨碟搬移的來源共六處：101公開 部分、202文史 一夾、901 全部、903 全部、904舊攝影 全部、201課題 場次紀錄（判斷批）。其餘一律只改名。所有搬移＝移動非複製刪除，垃圾桶 30 天保底。