演示数据 · 示意场景
0103
企业文件管理系统
合同、图纸、制度文件，集中管起来
文件散在个人电脑、微信群和各种网盘里，版本对不上，人一走就找不到最新版。这套系统把它们收进一处：按人按目录发权限，每一次查看、下载、修改都留痕，下载的图片和 PDF 自动烧上水印。已在客户生产环境运行。
- 一客户一实例
- 全操作留痕
- 水印防外传
- 开箱即用
权限逐人逐目录授权，八项能力独立开关
下载、上传、删除、建目录、重命名、删目录、排序、移动，每一项对每个人每个目录单独开关；内置 admin / user / readonly 三个角色可以复用，但个人授权永远优先于角色。只有管理类能力沿子树继承，查看下载这类不继承——配错了就是文件外泄，所以宁可多配几次。
水印跟着文件走
图片和 PDF 下载时把水印烧进文件本身、保持原格式；线上预览则对所有类型叠加「姓名 · 子公司名」覆盖层。截图转发也能追到人。
删除只摘索引，文件对象不动
回收站和「彻底删除」都只移除索引，底层文件对象保留。我们不配置任何自动过期清理规则，也不会擅自删除 —— 这条是写进合同的，删除必须有你方书面指令。
审计日志只增不改
谁在什么时间看了、下了、改了哪份文件，全量 append-only 留痕。这同时是我方托管账号「不查阅业务文件内容」的举证机制。
上传范围写死在白名单里
8 类共约 71 种扩展名，单文件不超过 500MB。预览范围小于上传范围：ZIP 能列清单，RAR/7Z 只提供下载，STEP/IGES/drawio/xmind 只存储不预览 —— 说清楚边界，比上线后再解释强。
随时能整套拿走
交接给两份：一份是保留原始文件名和目录结构的人类可读导出，一份是数据库全量备份加对象存储完整副本。两份必须同时给 —— 只给前者还原不了系统。