私密存储
客户上传的图纸与技术资料存放在非公开对象存储中，真实存储键与原文件名分离。文件不会形成永久公开链接。
访问控制
文件访问必须经过登录身份、管理员白名单或项目验证。普通客户不能通过修改地址访问其他项目；后台文件下载单独校验权限。
完整性与安全检查
系统校验扩展名、关键文件签名、大小和 SHA-256 摘要。生产环境应继续接入恶意文件扫描与隔离服务，未通过检查的文件不得下载。
访问审计
后台查看与下载记录操作人、时间、文件和来源。涉及文件、报价、支付与配置的关键操作同时写入不可由普通管理员修改的审计日志。
保留与删除
项目文件建议在订单完成后保留三年，具体期限可根据合同、保密要求和适用法律调整。依法需要保留的交易证据不因账号注销立即删除。
保密项目
对严格保密项目，可进一步限定内部人员范围、确认保密协议并建立受控分享流程。请在询价时选择保密级别或联系工程团队。