คู่มือทดลอง CASA Legend Emergency Network

Functional PoC • Web GPS / HTTPS CoT • ฉบับ 8 พฤศจิกายน 2569

ระบบทดลองนี้ยังไม่ใช่ช่องทางแจ้งเหตุฉุกเฉินอย่างเป็นทางการ ใช้ช่องทางติดต่อเจ้าหน้าที่สำรองควบคู่กัน

1. เริ่มต้นสำหรับผู้ทดลอง

รับชื่อผู้ใช้และลิงก์คำเชิญจากแอดมินผ่านช่องทางส่วนตัว ลิงก์ใช้ได้ครั้งเดียวภายใน 24 ชั่วโมง
เปิดลิงก์ ตั้งรหัสผ่านอย่างน้อย 12 ตัวอักษร แล้วเข้าสู่ระบบด้วยบัญชี CASA Legend ไม่ต้องมีบัญชี ChatGPT
เปิดเมนูความเป็นส่วนตัว อ่านนโยบาย เลือกขอบเขตผู้เห็นตำแหน่ง และให้ความยินยอมเมื่อพร้อม
เพิ่มอุปกรณ์ประเภท Web GPS ใน “อุปกรณ์ของฉัน” แล้วกด “เริ่มส่ง Web GPS” อนุญาต Location ในเบราว์เซอร์
เปิดหน้าเว็บค้างไว้ แผนที่ดึงข้อมูลจาก Server ทุก 5 วินาที แอปอาจหยุดส่ง GPS เมื่อปิดจอหรืออยู่เบื้องหลัง
กดหยุด GPS เพื่อหยุดส่งจากเว็บ ปิดการแชร์ในเมนูความเป็นส่วนตัวเพื่อล้างตำแหน่งปกติและประวัติที่จัดเก็บ

2. บทบาทและตำแหน่งที่มองเห็น

บทบาท	ขอบเขต
ลูกบ้าน	ข้อมูลตนเอง ตำแหน่งที่แชร์ให้ชุมชน / กลุ่มตามสิทธิ์ และ SOS ของตนเอง
เจ้าหน้าที่อาสา	ตำแหน่งทีมที่อนุญาตตามบทบาท และพิกัดใน SOS ที่ได้รับมอบหมาย ไม่มีสิทธิ์ไล่ดูพิกัดลูกบ้านทั่วไป
ทีมนิติหมู่บ้าน	ตำแหน่งที่ยินยอมให้ศูนย์ฯ จัดการ SOS มอบหมายอาสา หมุดปลอดภัย และประกาศ ไม่มีสิทธิ์แก้ Security / ยกระดับตนเอง
แอดมิน	บริหารผู้ใช้ อุปกรณ์ กลุ่ม ตั้งค่า และ Audit ยังไม่เห็นพิกัด Private ของผู้อื่น

ผู้ใช้ตั้งค่าขอบเขตเป็น Private ได้แม้เปิดการจัดเก็บ สำหรับ SOS จะขอความยินยอมส่งพิกัดเพื่อภารกิจแยกต่างหาก

3. ทดลอง SOS ครบวงจร

ลูกบ้านเลือกประเภทเหตุ กรอกรายละเอียด และแนบ GPS เมื่อพร้อม ยืนยันความยินยอมเฉพาะภารกิจ
สถานะเริ่มต้นคือ “รอเจ้าหน้าที่รับเรื่อง” ซึ่งยังไม่ได้ยืนยันว่ามีผู้ช่วยเหลือ
นิติ / แอดมินเปิดคำขอและ “รับเรื่องแล้ว” จากนั้นเลือกอาสาเพื่อ “มอบหมายแล้ว”
อาสาที่ได้รับมอบหมายเห็นพิกัดในคำขอ และเปลี่ยนเป็น “กำลังช่วยเหลือ”
อาสาหรือศูนย์ฯ ปิดเป็น “เสร็จสิ้น” พร้อมบันทึกผล พิกัดใน SOS จะถูกล้างเมื่อปิดเหตุ
ยกเลิก / แจ้งผิดพลาดต้องระบุเหตุผลและบันทึก Audit

4. อุปกรณ์และ HTTPS CoT

แอดมินหรือเจ้าของลงทะเบียนอุปกรณ์ ตรวจสอบ TAK UID ให้ตรงกับ CoT
สร้าง Enrollment Token ใช้ครั้งเดียวภายใน 10 นาที
ส่ง JSON {"token":"ENROLLMENT_TOKEN"} ไป POST /api/devices/enroll เพื่อรับ Device Token ซึ่งแสดงครั้งเดียว
ส่ง CoT XML ไป POST /api/tak/ingest พร้อม Authorization: Bearer DEVICE_TOKEN
XML ต้องมี event uid/type/time/start/stale และ point lat/lon; time ต้องใกล้เวลาปัจจุบัน ±5 นาที, stale อยู่อนาคตและไม่เกิน 1 ชั่วโมงหลัง event
รองรับ XML แบบจำกัดที่ตรวจโครงสร้างจริง ปฏิเสธ DTD, CDATA, Comment, custom entity, duplicate attribute, nesting มากเกิน และขนาดเกิน 16 KiB
UID ต้องตรงกับอุปกรณ์ เจ้าของยัง Active ให้ความยินยอมแล้ว และอุปกรณ์ไม่ถูกเพิกถอน ระบบปฏิเสธข้อมูลซ้ำหรือเก่ากว่าตำแหน่งล่าสุด
กดเพิกถอนเพื่อยกเลิก Device Token และล้างพิกัดทันที การเปลี่ยนเจ้าของ / กลุ่มจะยกเลิก Token เดิมและต้อง Enrollment ใหม่

ไฟล์ “HTTPS Config” เป็นคำอธิบาย API ไม่ใช่ Native TAK Data Package หรือ Client Certificate ข้อมูล Fingerprint ใช้เป็น Metadata และไม่ได้ยืนยัน mTLS

5. จำลองข้อมูลอย่างชัดเจน

ใช้ Developer Test Panel ของแอดมิน สร้างอุปกรณ์ประเภท Simulator เปิดความยินยอมของเจ้าของ และกำหนดพิกัดพื้นที่ทดสอบด้วยตนเอง ทุกตำแหน่งของอุปกรณ์นี้ติดป้าย SIMULATED เสมอ ไม่สามารถเปลี่ยนเป็น REAL ด้วย Payload ได้ สามารถส่ง CoT, เคลื่อนที่ทุก 5 วินาที, จำลอง Offline และสร้าง SOS จำลองได้ การเคลื่อนที่หยุดเมื่อปิดแผงหรือออกจากหน้าเว็บ

6. การเชื่อมต่อ iTAK / ATAK

สถานะ: BLOCKED / NOT TESTED — Sites ใช้ Cloudflare HTTP Worker และไม่เปิด Native TCP Listener พอร์ต 8089 จึงยังใช้เป็น Native TAK Server ไม่ได้

แนวทางต่อไปคือแยก External Gateway เช่น OpenTAKServer (GPL-3.0) บน Linux ตาม เอกสารของโครงการ พร้อมชื่อโฮสต์ TLS / mTLS และการลงทะเบียน Client อะแดปเตอร์ต้องผูก Credential กับ Device UID และส่ง CoT เข้า HTTPS API ไม่ใช้ Callsign ยืนยันตัวตน

iTAK: รับ Connection Package / Client Certificate จาก Gateway ที่ติดตั้งจริง แล้วเพิ่ม Server ตามเอกสารรุ่นที่ใช้; ATAK: นำเข้า Data Package ของ Gateway ที่ตรวจสอบแล้ว ทดสอบ TLS Login, ส่งพิกัดสองฝั่ง, เพิกถอน และกลุ่มสิทธิ์ ก่อนประกาศว่า Native TAK พร้อมใช้งาน ปัจจุบันยังไม่ได้ติดตั้ง Gateway และยังไม่ได้ทดสอบกับอุปกรณ์ทั้งสองชนิด

7. ผู้ดูแลระบบ

เริ่มด้วยบัญชีทดลอง 8 บัญชี: แอดมิน 1, นิติ 2, อาสา 2, ลูกบ้าน 3 และอุปกรณ์จำลอง 6 เครื่อง ไม่มี GPS จริงและไม่มีรหัสผ่านฝังใน Source
กรอกศูนย์กลาง / ขอบเขตหมู่บ้านที่ตรวจสอบแล้วใน Settings ค่าเริ่มต้นเป็นแผนที่ประเทศไทย ไม่ใช่พิกัดหมู่บ้านที่เดา
เชิญผู้ใช้และออกลิงก์ตั้งรหัสผ่านใหม่ในเมนูผู้ใช้ ส่งลิงก์เฉพาะผู้รับที่ถูกต้องผ่านช่องทางส่วนตัว
ข้อมูลมีฐานข้อมูล D1 ถาวร API ทุกเส้นทางที่มีข้อมูลส่วนบุคคลต้องผ่าน Session และ Backend RBAC
Session อายุ 8 ชั่วโมง, HttpOnly / Secure / SameSite=Strict; Token จัดเก็บเฉพาะ Hash; รหัสผ่าน PBKDF2-SHA256 100,000 รอบต่อ Salt (ขีดจำกัด WebCrypto ของ Worker)
GPS History ไม่เกิน 24 ชั่วโมง, Audit 30 วัน ล้างเมื่อมี Traffic; การอ่าน GPS ตัดข้อมูลหมดอายุเสมอแม้ยังไม่เกิด Cleanup
Emergency Mode ต้องให้แอดมินเสนอเหตุผลและเวลา 5–120 นาที นิติ / แอดมินอีกคนอนุมัติภายใน 1 ชั่วโมง ไม่ข้ามสิทธิ์ความยินยอม
ข้อความเว็บระบุ “บันทึกแล้ว” ยังไม่ยืนยันอ่านหรือส่งถึง TAK และไม่มี Push Notification

8. ก่อนใช้ในงานจริง

ทบทวนนโยบายข้อมูล ผู้รับผิดชอบ และช่องทางสำรองร่วมกับชุมชน ทดสอบ GPS บนมือถือจริง ความเสถียรเมื่อสลับแอป ตรวจผล RBAC ของทุกกลุ่ม ทดสอบ 8 ผู้ใช้ / 6 อุปกรณ์ และ Native iTAK/ATAK ผ่าน Gateway จริง จัดการ Backup / Restore, Monitoring, Password Recovery, MFA และการล้างข้อมูลตามตารางก่อนพิจารณา Production

ไม่มีการรับประกันความพร้อมใช้งานหรือ Performance สำหรับเหตุฉุกเฉินจาก PoC นี้ ผู้ดูแลเปิดรายงานทดสอบได้ที่ /api/admin/report เมื่อเข้าสู่ระบบด้วยบทบาท Admin

9. การปรับปรุง Change Request

Header แสดงชื่อ บัญชี บทบาท กลุ่ม และบ้านเลขที่ตามข้อมูลล่าสุด กดจำนวนกลุ่มเพื่อดูทั้งหมด สถานะ Web GPS เป็นของเบราว์เซอร์นี้ แยกจากสถานะอุปกรณ์ TAK

เปิดความยินยอมที่หน้าความเป็นส่วนตัวก่อน แล้วกด “เชื่อมต่อ Web GPS” และอนุญาต Location เมื่อพร้อม ปุ่มเชื่อมต่อจะสร้าง Watcher ใหม่แทนตัวเดิม Online จะแสดงเมื่อ Server รับพิกัดสำเร็จเท่านั้น ปิดจอหรือย้ายแอปอาจหยุดการส่ง
ภาพรวมมีสถานการณ์ จุดอันตราย และจุดอพยพใต้รายการ SOS กดดูทั้งหมดเพื่ออ่านรายละเอียดหรือไปแผนที่ เจ้าหน้าที่ที่มีสิทธิ์เพิ่ม แก้ไข และเก็บประวัติได้ ลูกบ้านอ่านข้อมูลที่เผยแพร่เท่านั้น
แอดมินจัดการกลุ่มและบทบาทได้ที่ “กลุ่มและบทบาท” Role Key เปลี่ยนไม่ได้ Core Roles ลบไม่ได้ กลุ่มที่ยังมีสมาชิกหรือข้อมูลอ้างอิงลบไม่ได้ สิทธิ์ทั้งหมดตรวจซ้ำที่ Server
ตั้งกลุ่มผู้ประสานงานอย่างชัดเจนในแบบฟอร์มแก้ไขกลุ่มก่อน ลูกบ้านจึงเลือกส่งถึงผู้ประสานงานได้ ระบบไม่เลือกกลุ่มให้เอง
แอดมินและนิติฯ เลือกผู้รับ “ทั้งหมด” เพื่อส่งประกาศข้ามกลุ่มและต้องยืนยันก่อนส่ง อาสาไม่มีสิทธิ์นี้ตามค่าเริ่มต้น ข้อความแก้ไข/ลบได้เฉพาะผู้ส่งและมีประวัติ Audit การแก้ไข
ลบบัญชีที่ “ผู้ใช้และคำเชิญ” ต้องพิมพ์ Username ยืนยัน ระบบยกเลิก Session และอุปกรณ์ แต่คงประวัติ SOS ข้อความและ Audit ไม่สามารถลบตนเองหรือทำให้ไม่มีแอดมินที่ใช้งานได้

รายงานการปรับปรุงและสถานะทดสอบล่าสุดที่รวมในรุ่นนี้: เปิดรายงาน (แอดมิน) การทดสอบ UI รุ่นนี้ใช้ข้อมูลจำลองบน Preview แยกจากข้อมูลจริง ไม่ได้ทดสอบ GPS ของอุปกรณ์จริงหรือ Native TAK Gateway

10. OpenTAKServer Integration — Preparation

แอดมินใช้เมนู OpenTAKServer Integration เพื่อเตรียมชื่อ Gateway และผูก TAK UID กับอุปกรณ์ iTAK/ATAK ที่ลงทะเบียนแล้วเท่านั้น ทุก Sync Flag ปิดและล็อกไว้ใน Phase 2 ปุ่ม Test Connection ตรวจเพียงความพร้อมของค่าที่ตั้ง ยังไม่เรียกหรือเชื่อมต่อ OpenTAKServer ของบริษัท และไม่รับพิกัดจริง Web GPS เดิมไม่ต้องพึ่ง Gateway นี้

Credentials ตั้งผ่าน Server-side Secrets โดยผู้ดูแลเท่านั้น ไม่ส่งในแชตหรือกรอกในฟอร์ม ส่วน Messaging/SOS/Marker synchronization เป็นแผน Phase 4 หลังทดสอบ GPS จริงผ่านก่อน

11. Live GPS และ Last Known Location

Live Map แสดงเฉพาะพิกัดที่ Server รับภายใน 90 วินาทีและยังมีสิทธิ์แชร์ REAL / SIMULATED คือแหล่งข้อมูล ไม่ได้แปลว่า Live ตำแหน่งเก่ายังอยู่ภายใต้นโยบายข้อมูลเดิมแต่ไม่แสดงปะปนใน Live Map เมื่อ Logout ระบบหยุดเฉพาะการแชร์จาก Session นั้น ไม่ปิดอุปกรณ์ของ Session อื่น หากปิดจอ/ปิดเบราว์เซอร์หรือเครือข่ายขาด จะหมดอายุจาก GPS ล่าสุด

หลังอัปเดตควรรีเฟรชหน้าเว็บและกดเชื่อมต่อ Web GPS ใหม่ ผู้ดูแผนที่เครื่องอื่นจะเห็นการหยุดภายในรอบ Polling ประมาณ 5 วินาทีบวกเวลาเครือข่าย หาก API ขาดการติดต่อ client จะไม่ต่ออายุ Marker จากข้อมูลเก่า