前置资料：第84篇主体记录、第86篇公开资料目录及第87篇表单测试
本篇任务：保证公开联系可用并通过真实权限保护敏感文件
目标与准备
第八十七篇与第八十八篇已打通询价和分发，本篇检查客户能否联系到正确人员，以及敏感文件是否被适当保护。输入包括第八十四篇企业主体记录、第八十六篇资料目录与表单测试。先列公开联系、公开技术资料、客户上传和内部文件四类，分别确认用途、权限和保留负责人。
公开联系信息应与实际业务一致，邮箱、电话和表单分别测试，不把过期员工联系方式留在产品页。页面显示的联系安排应与内部线索分工对应，至少确认谁处理什么语言和需求。技术资料若允许公开，就应能正常打开；客户图纸、报价与后台备份则不能因为便于分享而放入公开下载目录。
操作方法
操作先用未登录窗口访问文件地址，检查是否存在绕过页面直接下载的路径。敏感资料需要实际身份验证与访问授权，不能仅凭网址难猜、robots屏蔽或noindex保护。Google官方明确区分搜索可见性与访问限制，阻止搜索展示并不代表其他人无法获取文件，权限应由服务器或应用执行。
表单附件需要设置可接受的类型与大小、保存位置、访问人员和清理规则，由开发人员按系统情况实现验证及防滥用。不要在公开错误页面、邮件抄送或分析参数中输出附件内容与完整个人资料。测试下载与上传时使用演示文件，记录接收、查看和删除是否按权限完成。
应用示例
假设CNC工厂接收客户图纸，销售能够查看对应询盘附件，技术评审人员获得项目权限，而普通网站访客不能直接访问。公开能力PDF仍可下载，但不包含客户图纸或真实报价。网站不应把这两类文件放在同一个公开媒体库，再只隐藏页面链接作为保护。
对已经公开的敏感文件，先立即限制访问并查找引用位置，再安排内部负责人处理后续事项。若需要移出搜索结果，按官方工具与指令核对适用方法，但不能把搜索处理当成权限修复。旧社媒链接和销售转发地址也要检查，避免新页面安全而历史文件仍可访问。
产出与验收
产出为上线与转化验收表中的联系与文件权限检查记录，字段包括地址、类别、访问角色、测试方式、结果和负责人。验收分别从公开访客、管理员及授权项目角色测试。联系方式可用，公开文件可打开，敏感文件未授权无法取得，错误提示不暴露内容。
通过后交给第九十篇联合验收，并把定期复测安排交给第九十九篇。权限改变、人员离职和资料更新都需要维护记录，不能只在上线当天检查一次。可用联系与受控文件让网站既能顺利服务采购，也能保持清楚的信息范围，是询盘承接不可分割的实施工作。
