แก้ค่า FIREBASE_CONFIG ในไฟล์ HTML นี้ก่อน

1. ไปที่ console.firebase.google.com → สร้าง project
2. Project Settings → Your apps → Add Web App → copy config ทั้งหมดมาวางแทน PASTE_...
3. Authentication → Sign-in method → เปิด Email/Password (แอปนี้ใช้แบบนี้อย่างเดียว) แล้วไปที่ Settings → User actions → ปิด Enable create (sign-up) เพื่อไม่ให้คนนอกสมัครเองได้ · เพิ่มสมาชิกที่ Authentication → Users → Add user
4. Firestore Database → Create database → production mode
5. Deploy กฎ Firestore จากไฟล์ firestore.rules ของ repo นี้ด้วยคำสั่ง npx firebase deploy --only firestore:rules — ห้าม paste rules เองใน Console
6. กำหนด role ใน Firestore Console เท่านั้น: collection users / document ID = อีเมลตัวพิมพ์เล็ก / field role = GP | GM | PM | Director | CS · Director คนแรกต้องสร้างด้วยมือ ไม่มีการเลื่อนขั้นอัตโนมัติ
7. ดูขั้นตอนทั้งหมดที่ docs/security/console-hardening.md

ติดต่อ Admin เพื่อเพิ่มใน Firestore Console
Collection: users / Document ID: email ของคุณ ตัวพิมพ์เล็กทั้งหมด
Field role: GM / GP / PM / Director / CS