誰可以看見哪些資料？
先把需求寫清楚，再確認下一步。這是教學練習，請使用虛構資料；實際案件與權限由提供的教學後端處理；請只用虛構資料。
分開公開資訊、管理資訊、後端設定；這份清單不是全面安全認證。
公開前端
HTML、CSS、JS任何人可取得；密碼、假密鑰也不應放入。
公開API
services只含服務，receipt只含id/status/createdAt。
管理API
匿名列表、明細、PATCH應401；合法管理員才可讀寫。
預期不等於實際；把案件id、修改差異與真正結果記入本堂筆記，未做保持待完成。