安全与合规
图纸安全、隐私与 NDA
采购可核对的技术与流程说明——避免空泛的「加密上传」口号。
传输安全
网站通过 HTTPS（TLS）传输图纸与表单。浏览器预览报价时，CAD 可先留在本地会话；仅在你主动「保存报价」或「下单」后，文件才会上传并写入服务器 uploads 目录。
文件类型白名单
仅接受常见 CAD/图纸扩展名：STEP / STL / IGES / SolidWorks / Parasolid / DXF / PDF 等。可执行类扩展名会被拒绝。
大小限制
单文件上限 80 MB。超限请求返回错误，不会写入磁盘。
存储与访问
已保存的报价/订单文件存放于服务器受控目录，仅用于报价、工程评审与生产沟通。默认不对公网开放目录列表；后台仅管理员账号可查看订单元数据。聊天通道请勿传大 CAD——请走报价上传。
保留与删除
业务保留目标约 90 天（或订单完成后按约定）。你可邮件 [email protected] 申请删除未下单询价文件；已下单文件按质量追溯需要保留更久时会告知。
病毒扫描
应用层做类型/大小校验。主机侧建议部署防病毒/隔离扫描（运维配置）。若需更高安全级别，可先签 NDA 再通过约定通道传文件。
NDA
敏感项目可在传图前签署双向 NDA。请邮件 [email protected]，主题注明「NDA」，并说明公司与项目。
「Encrypted / NDA-ready」含义
Encrypted = 传输层 HTTPS，不是端到端军工加密存储的宣传。NDA-ready = 流程上可先签 NDA 再交换敏感文件，不是默认已加密归档。