v2.3.0。教程离不开截图与样例包。路线定为：元数据入库 + 物理文件受控存放 + 下载走网关，而不是把磁盘路径直接暴露给访客。
Added
重点
- ⭐ 附件上传 API：用户中心上传、列表、删除；MIME / 大小白名单
- ⭐ 附件分组：创建分组、批量归类，方便长文素材管理
- ⭐ 下载网关：鉴权后输出；支持外链附件信息查询
细节
- 本地存储路径规范化，禁止
..穿越 - 正文内附件链接改写为站点约定 URL，避免裸路径
- 后台可查看附件占用与异常引用
Security
- 未授权用户不可枚举他人附件
- 删除附件时同步清理引用与物理文件（可回收策略按配置）
Notes
- 难点在哪：上传、引用、删除、下载四条链路必须同一套权限模型；任一断裂就会出现「删了还能下」或「别人链到你的私有文件」。
- 版本号：v2.3.0
还没有评论，来抢沙发吧