- `get_datatable` / `get_json` / `ck_dup` → สิทธิ์ `manage` (gid 2, 3, 6, 8) - `savex` → สมาชิกเดิม = `edit`, รหัสใหม่ = `create` (gid 2, 3, 6) · `removex` → `delete` (gid 2, 3, 6) - `check_guest` / `check_mentor` / `print_excel` → `manage`, `load_csv` → `create` (ยังไม่ล็อกอิน = redirect หน้า login, ไม่มีสิทธิ์ = 403) - `get_zip` / `get_districts` / `get_amphures` (ข้อมูลจังหวัด/อำเภอ/ตำบลสาธารณะ ใช้ในหน้าสมัครด้วย) **คงเปิดไว้** - ตอบปฏิเสธเป็น **HTTP 200 + ข้อความตามรูปแบบเดิมที่ JS อ่าน** (`get_datatable` → ตารางว่าง + `error`, `savex` → ข้อความให้ `alert`, `removex` → `0`) เพราะ JS ของหน้านี้ไม่มี `error` callback ถ้าตอบ 401/403 จะเงียบหาย — ผู้ใช้ที่ session หมดอายุจะเห็นข้อความ "หมดเวลาการเข้าสู่ระบบ กรุณาเข้าสู่ระบบใหม่" แทนที่จะบันทึกไม่ได้เงียบๆ