用 AI 做了一套小吃店手機點餐系統：從 Prompt 到真的送出訂單

我想做一套給台灣小吃店使用的手機點餐系統，但我沒有程式背景。

使用情境：
- 顧客掃描桌上的 QR code，在手機上點餐。
- 可以選餐、調整數量、選擇內用或外帶。
- 內用要填桌號，外帶要填取餐人稱呼。
- 送出後顯示訂單編號與總金額。
- 店家用 Google 試算表維護菜單並查看訂單。

第一版先不要做：
- 線上付款
- 發票
- 庫存
- 出單機
- 會員登入

請先不要寫程式。請先整理：
1. 顧客操作流程
2. 店家操作流程
3. 需要哪些試算表與欄位
4. 哪些資料必須在伺服器端重新驗證
5. 第一版完成後，我要怎麼測試才知道真的可用

請用台灣中文回答。

請依照前面確認的規格，用 Google Sheets + Google Apps Script 製作可執行版本。

請完整輸出以下三個檔案，不要無故省略程式碼：
1. Code.gs
2. Index.html
3. appsscript.json

必要規格：
- 菜單工作表欄位：餐點編號、分類、餐點名稱、說明、價格、圖片網址、販售中。
- 訂單工作表欄位：訂單編號、建立時間、用餐方式、桌號/取餐人、訂購人、聯絡電話、訂單內容、總金額、備註、狀態。
- 設定工作表至少有店名與營業提示。
- 提供 setupDemo()，第一次執行時建立工作表與示範菜單，但不可覆蓋已有資料。
- setupDemo() 要把試算表 ID 存進 Script Properties；網頁執行時用 openById() 取得試算表，不要依賴 getActiveSpreadsheet()。
- 顧客端用 google.script.run 呼叫後端。
- 後端必須依餐點編號重新讀取菜單價格並計算總價，不可信任前端傳來的金額。
- 拒絕不存在或已下架的餐點，單項數量限制 1 到 20。
- 寫入訂單時使用 LockService，並防止使用者輸入被試算表當成公式。
- 手機寬度 390px 時文字、圖片、按鈕不可重疊。
- 介面使用台灣中文。

輸出程式碼後，再列出從建立試算表、執行 setupDemo、授權到部署網頁應用程式的操作步驟。

我遇到問題，請先判斷原因，不要重寫整套程式。

操作方式：
1. 我從 Google 試算表的「擴充功能 → Apps Script」建立綁定式專案。
2. 在編輯器內執行 setupDemo() 時可以建立工作表。
3. 部署成網頁應用程式後，網頁卻讀不到原本的試算表。

目前程式在網頁請求中使用 SpreadsheetApp.getActiveSpreadsheet()。

請說明：
- 為什麼在編輯器可用、部署後卻失敗？
- 請只提供最小修改：setupDemo() 儲存試算表 ID，網頁端改用 SpreadsheetApp.openById()。
- 修改後哪些功能要重新測試？

若需要更多資訊，先告訴我要貼哪一段錯誤訊息或程式碼，不要自行猜測。

請以程式碼審查者的角度檢查這套點餐範例，不要增加新功能。

請逐項確認：
1. 前端若把總價從 260 改成 26，後端是否仍會依菜單算回 260？
2. 已下架或不存在的餐點編號是否會被拒絕？
3. 數量為 0、負數、小數或超過 20 是否會被拒絕？
4. 兩位顧客同時送單時，寫入訂單是否有鎖定？
5. 姓名或備註以 =、+、-、@ 開頭時，是否可能被試算表當成公式？
6. 前端是否有顯示後端錯誤，而不是按鈕永遠停在送出中？
7. 程式是否把任何密碼、API Key 或試算表私人資料傳到瀏覽器？

請用「通過／需修改／無法判斷」逐項回答，指出對應函式名稱，最後只列必要修改。