Google Refresh Token 與短期 Access Token 都由 Cloudflare 後端處理，不放進 localStorage。這台裝置只保存一個隨機 Session Token；它不是 Google Token，而且後端只允許它操作已連結的那一份試算表。第一次完成持久授權後，重新整理或重開 App 都可自動恢復。

V2.7 Phase 3 會把歷年班級、目前班級、原班升級來源，以及每位學生的座號／加入／轉出／畢業歷程同步到 Google Sheet。同步以 classId／enrollmentId 合併；更新時間較新的資料優先，時間相同時以 Google Sheet 為準。 Phase 3.0.6 起會自動清理 studentId 已不存在於學生資料庫的孤兒班級歷程；Phase 3.0.7 再加入新裝置連結既有 Sheet 的唯讀還原與安全寫入保護，避免空白本機或網路中斷覆蓋雲端正式資料。正常轉出、畢業與歷年學生因 studentId 仍保留，不會被誤刪。

按一次會讀取 Google Sheet「學生名單」，以 studentId 合併本機與雲端資料，再把合併結果寫回兩邊。一般同步仍會保留任一端獨有的學生；只有老師經「安全刪除誤建學生」明確確認的 studentId，才會在下次同步從 Google Sheet 一併移除。

按一次會讀取 Google Sheet「輔導紀錄」，以 recordId 合併本機與雲端資料，再把合併結果寫回兩邊。新增與修改都不會重複建立；App 內刪除的紀錄會在下次同步時從 Sheet 移除。

按一次會讀取 Google Sheet「快速通知」，以 noticeId 合併本機與雲端資料，再把合併結果寫回兩邊。新增與修改不會重複建立；同步不會因單一裝置缺少資料就直接刪除雲端通知。