請假系統：帳號權限規格

這份規格只用行內引用：讀到角色名稱時，滑過去就能看到定義，不必離開本頁。

帳號建立

新進人員到職當天由 管理員 建立帳號，預設角色為 員工；若同時是部門主管，再加上 主管 角色。

額度

帳號建立時依年資帶入 年度額度。額度只能由管理員調整，調整紀錄會出現在稽核報表。假單要走到 假單狀態 的「核准」才會扣額度。

權限異動

權限異動是稽核最常抽查的項目。任何角色的新增、移除或調整，都要先由申請人在系統內送出異動單，附上異動原因與生效日期；異動單會依序經過申請人的直屬主管與人資窗口確認，確認時要比對組織圖與職務說明，避免把不該有的權限一起開出去。生效日期不得早於確認完成的日期，也不得晚於確認後三十天，超過期限的異動單會自動作廢、必須重新申請。若異動牽涉到簽核權（例如新增主管角色），系統會在生效當天通知原本的代理簽核人，並把尚未簽核的假單轉給新的簽核者；若是移除簽核權，尚未簽核的假單會退回給上一層主管，避免假單卡在已經沒有權限的人身上。每一筆異動都會寫入稽核紀錄，包含異動前後的角色、申請人、確認人與時間，紀錄保存五年、不可刪除，只能以新的異動覆蓋。最後，所有異動在生效前都必須經過 管理員 執行。

// 年資滿 1 年 7 天、滿 2 年 10 天，之後每年加 1 天，上限 30 天
function annualQuota(years: number): number {
  if (years < 1) return 0;
  if (years < 2) return 7;
  return Math.min(30, 10 + (years - 2));
}