用證據核對公開與管理邊界
先把需求寫清楚，再確認下一步。這是教學練習，請使用虛構資料；實際案件與權限由提供的教學後端處理；請只用虛構資料。
只測自己的隔離後端與虛構資料，不掃描正式網站。
欄位白名單
查看公開JSON，不能只看畫面沒有顯示。
匿名拒絕
登出後讀列表、同id明細及嘗試更新；均應401。
安全文字
在詢問主旨與內部備註輸入<strong>測試</strong>，重讀顯示普通文字，不生成HTML。
修後回歸
合法登入、同案更新、公開詢問正常；未測項分開記錄。
預期不等於實際；把案件id、修改差異與真正結果記入本堂筆記，未做保持待完成。