登入 HOK PROJ 專案協作平台
請使用中央帳號登入。驗證後會返回 HOK，由你確認登入。
工作系統
選擇系統開始工作，在同一處管理登入與帳號連結。
系統清單
依你的中央帳號權限顯示可用入口
最近使用
我的帳號
集中管理登入方式、模組帳密與工作階段。
尚未登入
登入後可管理個人設定與模組存取。
尚未登入帳號資料
安全狀態
- 中央登入
- 尚未登入
- Google Identity
- 尚未確認
- 目前工作階段
- 尚未登入
- 模組存取
- 登入後查看
系統登入準備度
狀態只整理此 Portal 可見的啟用系統；目標系統的內部角色與資料權限仍由該系統判定。
登入與安全
管理中央帳號的密碼、Google Identity 與 Email OTP；模組登入方式請到「系統登入與帳密」。
登入中央帳號
帳號只能由管理員建立公司帳密
Email OTP
使用已註冊的公司 Email 接收一次性驗證碼；驗證後可自行設定新密碼，不會自動更改。
登入方式與密碼
系統登入與帳密
先確認每個系統的登入方式，再管理個人帳號密碼；密碼加密保存，顯示前需再次驗證中央密碼。
系統登入方式
這裡的設定會套用到首頁各系統卡片的「進入」操作。保存或更新模組帳密
只保存你自己的登入資料；中央管理員也無法查看密碼明文。這裡只保存你自己的帳密。共用登入頁與欄位由平台管理員在「管理 → 模組管理」設定。更新既有帳密時請重新輸入密碼。
登入工作階段
檢查目前登入裝置，發現不明活動時可立即撤銷。
跨系統登出
撤銷所有裝置的指定系統登入，不會刪除已保存的帳密。已登入裝置
目前裝置會標示為最新活動申請模組存取
高風險模組由管理員審核後開放，申請狀態會保留在這裡。
我的存取申請
拒絕或核准結果由管理員處理後台管理
管理帳號、模組、接入設定與操作紀錄。
帳號管理
只有管理員可以新增帳號批次新增一般使用者（CSV）
CSV 僅需 Email、員工帳號與顯示名稱，不匯入密碼；支援 UTF-8 與 Big5／CP950，建議使用 UTF-8。系統會在伺服器建立不可讀取的隨機初始密碼；使用者可用 Email OTP 或已綁定的 Google 登入後，在「我的帳號」自行設定中央密碼。批次只建立一般使用者，不提供升級管理員。
批次可切換啟用狀態或調整角色，不會刪除帳號。根管理員與目前登入帳號不可選；停用會登出中央及已接入系統，並至少保留一位啟用中的管理員。設為管理員會授予完整中央平台管理權限，送出前會再次確認。
使用者模組帳密狀態
管理員不可查看明文密碼接入精靈
一般網站先用快速接入；只有需要細部設定時，才使用下方的進階表單。
快速接入網站
支援新網站首次接入與既有網站升級。填網址與代碼即可開始；也可指定入口顯示名稱。MD／Prompt 會要求目標 Agent 先檢查功能差異，再補齊登入、綁定及連動登出；相同代碼沿用既有設定。
一次接入多個網站（最多 10 個）
從試算表複製三欄資料（模組代碼、網站網址、名稱），貼到下方。先檢查整份清單，再逐筆建立測試中模組；同代碼、不同網站會阻止整批送出，既有模組只沿用、不覆寫。
system_code site_url name
建立或重新下載 MD 後，這裡會顯示首次接入／升級 Prompt。請將 Prompt 與 MD 一起交給目標系統的 AI Agent。
新模組會建立 /api/sso-login、/api/sso-health 與唯讀手動 Connector；AP 新模組另採高敏感度。既有模組沿用已儲存的 Callback、Health、Connector、名稱與狀態，不會因下載文件被覆寫。請使用既有模組代碼及相同網站來源網址；也可從模組清單重新下載「AI 接入 MD」。目標 Agent 完成測試、正式 Health 與各流程驗收後，才將新模組從「測試中」改為「啟用」；既有已啟用模組保留狀態。目標可沿用本機、Netlify、Cloudflare、AWS、Vercel、Docker 或其他既有部署環境。
進階：新增 / 更新 Supabase 模組
登入後檢查管理權限目標系統部署資訊
本機備援指令（通常不用）
一鍵接入助手
GitHub Actions 專用：貼 Token 後由網站完成 Auth、Repo 檔案、部署與中央設定目標標準檔案只會處理
.github/workflows/supabase-functions.yml 與 supabase/functions/sso-*。
模組管理
新增、測試、啟用、停用或下架系統入口。
新增模組
登入後檢查管理權限一鍵綁定 Supabase 系統（免部署自動登入）
填完按綁定即可，會自動設定 SSO callback模組清單
帳號映射
中央帳號對應各系統本地帳號；找不到或多筆時需人工確認。
設定使用者帳號映射
登入後檢查管理權限所有帳號映射
授權治理
用部門規則、個別授權與拒絕明確管理每個模組的可用範圍。
部門
管理員建立；使用者只讀自己的成員資格部門成員與模組規則
高風險模組請關閉自動授權並改用個別核准批次加入多位成員（最多 50 位）
貼上已存在中央帳號的 Email，每行一位，亦可用逗號或分號分隔。未知、重複或未啟用的帳號會阻止整批送出。重新加入會重新啟用該部門資格；若部門設有自動授權，成員可能立即取得對應系統權限。
個別授權與拒絕
拒絕優先於任何部門或映射授權服務 TOKEN KEY
給 API、AI Agent 與服務帳號使用；原始 TOKEN 只在建立或輪替時顯示一次。
建立服務主體
按模組、環境、用途拆分登記專案入口目標
限 Agent Hub 靜態專案先建立模組及相同環境的專用服務主體，再綁定工作區與專屬網址。登記後仍須在 Agent Hub 完成驗收並確認啟用。
登記專案內登入目標
目前限測試洗衣讓既有帳號對應可用於專案內登入。此登記與靜態入口保護分開；不修改洗衣帳號、角色、既有映射或正式 callback。登記後仍停用，尚須憑證設定及雙端驗收。
服務主體與 TOKEN 清單
只顯示 prefix、Scope、狀態與期限OIDC Client
直接向中央 Supabase OAuth Server 註冊 Client；Confidential Secret 只在建立與輪替時顯示一次。
註冊 OIDC Client
redirect URI 必須是 HTTPS 且不能含 hashOIDC 就緒檢查
按需檢查 OAuth Server、OIDC metadata、簽章公鑰與 Portal 同意頁；不會讀取或顯示 Secret。
尚未執行檢查。自動檢查通過後，仍須人工核對 Supabase Dashboard 設定並完成測試 Client 驗收。
OIDC Client 清單
撤銷會立即停用 Provider Client；輪替會立即使舊 Secret 失效Connector 狀態
所有資料來源只讀帳號映射欄位，不查業務資料。
Connector 設定
登入後檢查管理權限Connector 排程
手動／每小時／每日；連續失敗達門檻會自動暫停支援類型
操作紀錄
記錄帳號管理與系統入口事件；「允許前往」只代表中央通過入口檢查，不代表已完成目標系統登入。