DC
香港讀寫障礙連網（HKDC）
Hong Kong Dyslexia Connected
官方網站功能範圍及安全措施說明書
報告日期：2026年9月14日
一、網站概覽
本網站為香港讀寫障礙連網（Hong Kong Dyslexia Connected，簡稱 HKDC）的官方網站，採用雙語介面（繁體中文／英文），服務對象包括讀寫障礙人士、家長、教育工作者及社會大眾。網站集公眾資訊發布、會員服務、活動管理、內容創作、檔案及相片管理、AI 輔助工具及後台管理於一身，是一個功能完整的非牟利機構管理平台。
二、主要頁面功能
1. 主頁（Home）
- 展示機構簡介、最新消息及精選活動
- 提供快速連結至各主要功能頁面
- 響應式設計，適合桌面及手機瀏覽
2. 關於我們（About）
- 介紹機構背景、成立目的、使命及願景
- 展示董事會及顧問名單
- 提供相片圖廊，展示機構活動及歷史
- 內容由後台 CMS 動態管理，支援即時更新
3. 活動日曆（Event Calendar）
- 列出所有即將舉行及過往的活動，支援按類別篩選（工作坊、研討會、分享、倡議工作等）
- 網格／列表雙視圖切換；活動可附圖片、PDF、YouTube 影片或 HTML 內容
- 線上報名功能：訪客可直接報名，系統自動發送確認電郵
- 已完成活動可顯示回顧相片連結
4. 最新消息（News）
- 發布機構公告、新聞稿及報告
- 支援精選文章置頂顯示，按類別及日期篩選
5. 知識庫（Knowledge）
- 提供有關讀寫障礙的教育資源文章，按主題及目標讀者分類
- 部分內容需登入方可閱讀；支援用戶評分及留言功能
- 內置 AI 內容助手，協助生成及翻譯文章內容
6. 資源中心（Resources）
- 提供 HKDC 自製資源下載及外部支援服務連結，由後台動態管理
- 支援關鍵字搜尋，並可按分類、來源類型及目標對象篩選
- 資源按管理員自訂分類組織（如評估工具、學習支援、家長資源等）
7. 會員服務（Membership）
- 提供完整的線上入會申請表格，支援多種會員類型（基本、臨時、同行、名譽）
- 收集申請人詳細資料，申請提交後系統自動發送通知電郵
8. 我的會籍（My Membership）
- 登入會員可查看及管理個人會籍資料、狀態及加入日期
9. 聯絡我們（Contact）
- 顯示辦公室地址、電話、電郵、辦公時間及社交媒體連結
- 訪客可直接透過表格發送查詢訊息
三、後台管理系統（Admin Dashboard）
僅供管理員登入使用，後台分為六個功能組別：
3.1 內容管理
| 模組 | 功能 |
|---|---|
| 活動管理 | 新增、編輯、刪除活動；批量更新狀態；雙語內容；AI 自動將中文翻譯成英文 |
| 新聞管理 | 管理所有新聞及公告；精選置頂；分類標記 |
| 知識庫管理 | 管理文章；AI 輔助生成及翻譯英中文內容 |
| 資源管理 | 新增／編輯／刪除資源連結，包含雙語標題、描述、分類、目標對象及關鍵字；AI 自動填充及關鍵字生成 |
| 關於頁面 | 編輯機構簡介各段落內容 |
| 聯絡頁面 | 更新聯絡資訊 |
3.2 檔案及媒體管理
- 檔案儲存庫：上傳及管理 PDF、Word、Excel、PPT、MP3、MP4、HTML 等各類檔案，支援資料夾分類、狀態標記、檔案預覽、複製連結及搜尋篩選
- 相冊系統：上傳及管理相片，支援拖放排序相冊、收藏、封存、日期標記、關鍵字標記及關聯活動
- 相片可按相冊、活動、關鍵字、收藏及封存狀態篩選
3.3 網頁內容編輯器
- 內置 HTML 頁面編輯器，支援富文字編輯
- 提供多種預設版面範本（活動通知、文章、資源列表、通訊、FAQ 等）
- AI 寫作精靈：根據用戶提供資料自動生成 HTML 內容
- 支援插入媒體（從相冊、檔案庫或本地上傳）
3.4 會員及活動管理
| 模組 | 功能 |
|---|---|
| 入會申請 | 審閱、批准或拒絕申請；發送登入邀請；匯出 CSV 報告 |
| 會員資料庫 | 查看及管理所有會員資料及狀態 |
| 匯入會員 | 透過 AI 輔助資料提取從 Excel 批量匯入會員 |
| 活動報名記錄 | 查看報名記錄；按活動篩選 |
| 活動參加者 | 各活動詳細出席名單；CSV 匯出 |
3.5 聯絡管理
- 聯絡訊息：閱讀並備注訪客查詢；標記已讀；直接透過電郵回覆
- 用戶管理：管理用戶角色及管理員權限
3.6 管理工具
| 工具 | 功能 |
|---|---|
| 連結檢查器 | 掃描所有資源、活動及知識庫文章的 URL，檢測失效或失聯連結；自動跳過需要驗證的內部 Base44 檔案連結；透過 AI 提供替換連結建議，並提供內嵌預覽視窗及一鍵替換功能 |
| 網站報告 | 生成本雙語報告（英文／中文），描述網站完整功能範圍、後台功能、AI 功能及安全措施；可列印為 PDF |
四、AI 及自動化功能
| 功能 | 說明 |
|---|---|
| AI 翻譯引擎 | 自動將中文活動標題及描述翻譯成自然流暢的英文，保留中文人名及尊稱 |
| AI 內容生成 | 在知識庫及網頁編輯器中輔助撰寫文章 |
| AI 寫作精靈 | 根據範本及用戶輸入生成完整 HTML 頁面 |
| AI 資源助手 | 自動填充資源記錄的雙語標題、描述及機構名稱；生成多語言關鍵字（英文、繁體中文、簡體中文） |
| AI 連結替換 | 在網上搜尋目前有效的權威替換連結，並提供排名建議及預覽功能 |
| 自動電郵通知 | 活動報名確認、入會申請通知、申請審批結果通知 |
| AI 會員助手 | 透過對話介面協助訪客查詢會籍及活動資訊 |
五、網站安全措施
本網站採用多層次安全架構，保障用戶資料及系統安全：
5.1 身份驗證與存取控制
| 層面 | 安全措施 |
|---|---|
| 身份驗證 | 用戶登入由 Base44 平台統一管理，採用安全 Token 認證機制，Session 定期更新 |
| 角色權限分級 | 系統分為管理員（Admin）及普通用戶（User）兩個等級，前端及後端雙重驗證身份 |
| 後台管理保護 | Admin Dashboard 在前端及後端同時驗證管理員身份，非管理員用戶嘗試存取將被攔截並重導向 |
| 後端函數保護 | 所有後端 API 函數均驗證用戶身份，敏感操作（如批量更新、刪除）需管理員權限方可執行 |
5.2 資料層級存取規則（Row-Level Security）
每個資料實體均設有精細的存取規則，確保用戶只能存取自己有權限的資料：
| 資料類型 | 存取規則 |
|---|---|
| 會員個人資料 | 只有本人及管理員可查閱、修改 |
| 入會申請記錄 | 只有申請人本人及管理員可查閱、修改 |
| 活動報名記錄 | 只有報名人本人及管理員可存取 |
| 聯絡查詢訊息 | 只有管理員可讀取及管理 |
| 知識庫文章 | 受保護文章（requires_login）需登入方可閱讀 |
| 用戶管理 | 只有管理員可列出、修改或刪除其他用戶資料 |
| 評論及評分 | 用戶只可修改或刪除自己的評論，管理員可管理全部 |
5.3 檔案及資料安全
- 雲端檔案儲存：所有上傳檔案存儲於雲端，資料庫只儲存 URL，不存放二進制內容，防止資料庫過載及注入攻擊
- 私密檔案保護：敏感檔案可存儲於私密空間，透過時限性簽署 URL 控制存取，連結過期後自動失效
- 輸入資料清洗：後端函數在儲存前自動移除只讀欄位（如 id、created_date），防止資料竄改
5.4 通訊及平台安全
- HTTPS 加密：所有網頁通訊均透過 HTTPS 加密傳輸，防止資料被截取
- 平台級安全：底層由 Base44 雲端平台管理，提供企業級基礎設施安全保障
- 電郵安全：系統電郵（確認通知、申請審批）透過平台統一發送，防止偽冒
六、技術特點
雙語支援
全站中英文即時切換，介面語言與內容同步
響應式設計
完全適配手機、平板及桌面設備
實時資料更新
採用現代化前端框架，資料即時同步
雲端基礎設施
由 Base44 平台提供穩定的後端即服務（BaaS）
React 前端
採用 React + Tailwind CSS 構建，高效能用戶介面
Deno 後端函數
後端邏輯以 Deno 運行，安全隔離的伺服器端執行環境
七、網站訪客統計
* 每個瀏覽器工作階段計算一次，數據反映每次訪問的唯一工作階段。
本文件由系統自動生成 · 香港讀寫障礙連網（HKDC）· 2026
Hong Kong Dyslexia Connected · 版權所有