待辦總覽
上線前後你該知道的所有待辦事項，勾選已完成的項目，狀態會自動保存
部署上線
確認 Zeabur 服務已連接 GitHub repo
需優先處理kva.zeabur.app 曾回應平台層級 404，代表該網域底下還沒有服務在跑，需要到 Zeabur 後台確認連接與網域綁定。
在 Zeabur 設定環境變數
需優先處理共 6 組：LINE_CHANNEL_ID、LINE_CHANNEL_SECRET、LINE_CHANNEL_ACCESS_TOKEN、SUPABASE_URL、SUPABASE_ANON_KEY、OPENAI_API_KEY。
在 LINE Developers Console 設定並驗證 Webhook URL
重要部署成功後，將 Webhook URL 設為 https://你的網域/api/line/webhook，並點擊「Verify」確認回應 200。
在 LINE Developers Console 開啟「Use webhook」開關
重要驗證成功後記得手動開啟，否則 LINE 不會把訊息轉發到你的 Webhook。
安全性
輪換 LINE Channel Secret 與 Access Token
需優先處理這兩組憑證曾在對話中以明文提供，建議到 LINE Developers Console 重新產生。
輪換 OpenAI API Key
需優先處理同樣曾在對話中以明文提供，建議到 OpenAI 後台重新產生。
後台目前沒有登入驗證機制
重要任何知道網址的人都能檢視、修改所有 Agent 設定。若之後要對外或多人使用，需要加上登入機制。
Supabase RLS 政策目前完全開放
次要line_agents／line_agent_activity／checklist_status 三張表目前允許任何持有 anon key 的請求讀寫，之後有真正驗證機制時應收緊。
Agent 真實資料源
Kevin 通知：串接真實指標資料來源
重要目前的觸發條件（如問卷完成率）僅為示範，尚未接上真實的資料系統。
Ivy 報表：串接真實報表數據來源
重要報表中的數字目前是範例值，尚未接上真實的資料系統。
Milo 行程 / Coco 約拜訪：串接 Google Calendar
重要需要 Google OAuth 憑證才能讀取真實空檔，目前顯示的時段是依設定計算出的示範值。
Sunny 名片：串接名片 OCR
重要目前只有約拜訪 Agent（Coco）接了 OpenAI OCR，名片 Agent 本身尚未串接。
Leo 報帳：尚未開發任何真實邏輯
次要目前只有介面，發票辨識與歸檔完全尚未串接。
Coco 約拜訪：串接 Email 寄送服務
重要目前只會產生邀約信「預覽」，不會真的寄出，需要 Gmail API 或其他寄信服務（如 Resend）。
Dana 今日完成：串接 Gmail API + LINE 訊息紀錄
重要需要 Google OAuth 讀取兩個 Gmail 信箱，以及讀取「數位簡報室」LINE 官方帳號訊息紀錄的方式。
Jay 競爭對手：串接新聞／搜尋資料來源
重要目前情報清單為示範資料，需要新聞 RSS 或搜尋 API 才能真正監控對手動態。