下載連結都係權限系統一部分，唔好因為佢似普通檔案網址，就唔理存取控制。

上傳、隔離、預覽、下載，同衍生檔案，要當成同一個存取生命週期。

做檔案操作或者發暫時存取之前，先確認使用者對目前請求有冇權。

用虛構檔案試撤銷、到期、複製同移除，普通日誌唔好記簽署連結或者存取憑證。

操作人員要知邊個睇得、可以用幾耐。附件連結繞得過邊界，畫面有登入保護都唔夠。

原創文章解說影片。採用 AI 輔助概念插畫、粵語合成旁白同原創合成音樂，唔係真人錄音或客戶實績。