本文目录共 2 节
最小可见
公开页面只展示完成选择所需的信息。微信联系方式、原始素材和其他敏感资料，不进入抢单前的公开投影。
- 不同角色只看到当前任务和权限所需的信息。
- 身份、权限、会话和文件访问均由服务端校验。
- 敏感内容不因为前端隐藏而被视为已经完成授权控制。
短时授权
私密附件通过服务端授权和短时链接访问。授权与具体主体、用途和有效期绑定，不形成可长期转发的公开地址。
- 换人、撤权或案件冻结后，旧授权立即失效。
- 错误主体、错误用途、过期或重放访问应被拒绝。
- 必要访问保留可审计记录，以支持后续核对。