[REFACTOR] 標準化 IoT API 方法並修正日期格式

1. 將 B014 (參數下載) 與 B017 (貨道同步) 路由從 POST 改為 GET。
2. 移除 B017 冗餘的 machine 參數，改由 Bearer Token 自動識別。
3. 修正 B017 回傳資料中 expiry_date 的 ISO 8601 格式問題，統一為 Y-m-d。
4. 同步更新所有技術規格文件 (.agents/ 規範) 與 API 說明配置 (config/api-docs.php)。

.agents/rules/api-rules.md

@@ -56,12 +56,12 @@ trigger: always_on
 ### 4.2 終端類 (IoT / Machine) — 須嚴格遵守 PDF 規格
 *   **API 識別碼 (workid)**: URL 中的 `{workid}` 參數固定為該 API 的功能代碼 (如 `B010`, `B017`, `B600`)，不隨機台改變。
 *   **機台識別方式**: 
-    1.  **Header**: 透過 `Authorization: Bearer <api_token>` 識別。
+    1.  **Header (推薦)**: 透過 `Authorization: Bearer <api_token>` 識別。針對 B017 等端點，雲端將自動關聯對應機台，**不需**額外帶入機台識別參數。
-    2.  **Request Body**: 透過 `machine` 或 `serial_no` 等欄位識別具體機台。
+    2.  **Request Body (相容/特定模式)**: 透過 `machine` 或 `serial_no` 等欄位識別。主要用於 B000 登入或尚未取得 Token 的引導階段 (如 B014)。
 *   **主要 Endpoint 範例**:
     *   **心跳上報 (B010)**: `POST /api/app/machine/status/B010`
     *   **交易回傳 (B600)**: `POST /api/app/B600` (Body 欄位 `req2` 為機台編號)
-    *   **貨道庫存 (B017)**: `POST /api/app/machine/reload_msg/B017`
+    *   **貨道庫存 (B017)**: `GET /api/app/machine/reload_msg/B017`
     *   **遠端出貨 (B055)**: `POST /api/app/machine/dispense/B055`
 
 ---

.agents/skills/api-technical-specs/SKILL.md

@@ -233,9 +233,9 @@ description: 本技能規範定義了 Star Cloud 系統中所有機台 (IoT) 與
 ### 3.7 B014: 機台參數與金鑰下載 (Config Download)
 用於機台引導階段 (Provisioning)，向雲端請求支付金鑰、發票設定及機台正式 API Token。
 
-- **URL**: POST /api/v1/app/machine/setting/B014
+- **URL**: GET /api/v1/app/machine/setting/B014
 - **Authentication**: **User Token** (Sanctum Header)
-- **Request Body:**
+- **Request Body:** 無 (由 Query String 帶入 `machine` 參數)
 
 | 參數 | 類型 | 必填 | 說明 | 範例 |
 | :--- | :--- | :--- | :--- | :--- |
@@ -264,13 +264,12 @@ description: 本技能規範定義了 Star Cloud 系統中所有機台 (IoT) 與
 ### 3.8 B017: 貨道庫存同步 (Slot Synchronization)
 用於機台端獲取目前所有貨道的最新庫存、效期與狀態。通常由 B010 回應 `status: 49` 觸發。
 
-- **URL**: POST /api/v1/app/machine/reload_msg/B017
+- **URL**: GET /api/v1/app/machine/reload_msg/B017
-- **Authentication**: Bearer Token (Header) 或 API Key (Body)
+- **Authentication**: Bearer Token (Header) 或 API Key (Body/Query)
-- **Request Body:**
+- **Request Body:** 無 (由 Token 自動識別機台)
 
 | 參數 | 類型 | 必填 | 說明 | 範例 |
 | :--- | :--- | :--- | :--- | :--- |
-| machine | String | 是 | 機台編號 | SN00001 |
 
 - **Response Body:**
 

.agents/skills/iot-communication/SKILL.md

@@ -12,7 +12,7 @@ description: 規範智能販賣機與 Cloud 平台間的高頻通訊處理流程
 所有來自機台的非即時性資料（日誌、心跳、狀態上報）必須遵循以下 pipeline。依據通訊協議不同，進入點有兩條路徑：
 
 ### 1.1 HTTP 管線 (低頻/大檔操作)
-適用於 B000, B009, B012, B014 等低頻或大資料量的端點：
+適用於 B000, B009, B012, B014, B017 等低頻、同步需求或大資料量的端點：
 1.  **API Controller (接收層)**：驗證 Request 合法性，隨即分派 (Dispatch) 任務至 Queue，並回傳 `202 Accepted`。
 2.  **Job (異步層)**：由背景 Worker 讀取隊列任務，呼叫對應 Service 處理。
 3.  **Service (邏輯層)**：封裝商業邏輯，更新資料庫。

app/Http/Controllers/Api/V1/App/MachineController.php

@@ -196,7 +196,7 @@ class MachineController extends Controller
                 return [
                     'tid' => $slot->slot_no,
                     'num' => (int)$slot->stock,
-                    'expiry_date' => $slot->expiry_date,
+                    'expiry_date' => $slot->expiry_date ? $slot->expiry_date->format('Y-m-d') : null,
                     'batch_no' => $slot->batch_no,
                     // 保留原始欄位以供除錯或未來擴充
                     'product_id' => $slot->product_id,

config/api-docs.php

@@ -62,7 +62,7 @@ return [
                 [
                     'name' => 'B014: 機台參數與金鑰下載 (Config Download)',
                     'slug' => 'b014-config-download',
-                    'method' => 'POST',
+                    'method' => 'GET',
                     'path' => '/api/v1/app/machine/setting/B014',
                     'description' => '機台引導階段的第二步。在人員登入後，透過此介面下載金流金鑰、電子發票設定與機台專屬通訊 Token。',
                     'headers' => [
@@ -97,9 +97,7 @@ return [
                             ]
                         ],
                     ],
-                    'request' => [
+                    'request' => [],
-                        'machine' => 'SN202604130001'
-                    ],
                     'response' => [
                         'success' => true,
                         'code' => 200,
@@ -463,21 +461,14 @@ return [
                 [
                     'name' => 'B017: 貨道庫存同步 (Slot Synchronization)',
                     'slug' => 'b017-slot-sync',
-                    'method' => 'POST',
+                    'method' => 'GET',
                     'path' => '/api/v1/app/machine/reload_msg/B017',
                     'description' => '用於機台端獲獲取所有貨道的最新庫存、效期與狀態。通常由 B010 回傳 status: 49 時觸發。',
                     'headers' => [
                         'Authorization' => 'Bearer <api_token>',
                         'Content-Type' => 'application/json',
                     ],
-                    'parameters' => [
+                    'parameters' => [],
-                        'machine' => [
-                            'type' => 'string',
-                            'required' => true,
-                            'description' => '機台序號',
-                            'example' => 'SN00001'
-                        ],
-                    ],
                     'response_parameters' => [
                         'success' => [
                             'type' => 'boolean',
@@ -498,9 +489,7 @@ return [
                             ]
                         ],
                     ],
-                    'request' => [
+                    'request' => [],
-                        'machine' => 'SN00001'
-                    ],
                     'response' => [
                         'success' => true,
                         'code' => 200,

routes/api.php

@@ -53,13 +53,13 @@ Route::prefix('v1')->middleware(['throttle:api'])->group(function () {
         Route::post('admin/login/B000', [\App\Http\Controllers\Api\V1\App\MachineAuthController::class, 'loginB000'])->middleware('throttle:30,1');
         
         // 機台啟動引導與參數下載 (需人員登入 Token)
-        Route::middleware('auth:sanctum')->post('machine/setting/B014', [App\Http\Controllers\Api\V1\App\MachineController::class, 'getSettings']);
+        Route::middleware('auth:sanctum')->get('machine/setting/B014', [App\Http\Controllers\Api\V1\App\MachineController::class, 'getSettings']);
     });
 
     Route::prefix('app')->middleware(['iot.auth', 'throttle:100,1'])->group(function () {
         // 心跳與狀態 (B010, B017, B710, B220)
         Route::post('machine/status/B010', [App\Http\Controllers\Api\V1\App\MachineController::class, 'heartbeat']);
-        Route::post('machine/reload_msg/B017', [App\Http\Controllers\Api\V1\App\MachineController::class, 'getSlots']);
+        Route::get('machine/reload_msg/B017', [App\Http\Controllers\Api\V1\App\MachineController::class, 'getSlots']);
         Route::post('machine/timer/B710', [App\Http\Controllers\Api\V1\App\MachineController::class, 'syncTimer']);
         Route::post('machine/coins/B220', [App\Http\Controllers\Api\V1\App\MachineController::class, 'syncCoinInventory']);
         Route::post('machine/member/verify/B650', [App\Http\Controllers\Api\V1\App\MachineController::class, 'verifyMember']);