运行日志的保留范围
登录、预览和文件操作记录运行日志。桌面版在应用内显示，headless 输出可由 systemd journal 收集。保留周期由部署环境配置；无独立持久审计库或防篡改审计。
文档手册
访问防护与部署边界
登录、预览和文件操作记录运行日志。桌面版在应用内显示，headless 输出可由 systemd journal 收集。保留周期由部署环境配置；无独立持久审计库或防篡改审计。
安全: 访问防护与部署边界
部署前应确认共享目录、可访问网段、账号权限和备份安排。路径穿越防护
服务端会解析请求路径并拒绝共享根目录之外的访问。此限制不会替管理员排除已选目录中的敏感文件；应使用专用共享目录。
文件名清洗
上传、新建、重命名和下载请求会提取文件名、替换特殊字符，并拒绝清洗后的空名称；Windows 还会拒绝保留设备名。清洗可能改变文件名，操作后应核对结果。
上传大小与磁盘空间
默认每次上传请求限制为 512 MiB，可通过 maxUploadMb 调整；它不是磁盘配额或剩余空间保障。上传前应确认共享目录所在磁盘的可用空间。
大文件传输
下载采用流式传输，速度受网络、磁盘和客户端影响；不支持断点续传，中断后须重新下载。
账号与会话
密码以加盐哈希保存，Cookie 使用 HttpOnly 和 SameSite=Lax。会话默认登录 12 小时后过期；桌面改密不立即注销旧会话，须停止并重启共享。HTTP 无传输加密，仅部署在受控内网或 VPN。
上线检查清单
只共享专用目录；只开放内网；固定端口；关闭无关账号；删除权限只给维护人员；定期清理阶段性共享文件；软件包获取方式以下载中心最新信息为准。