售后附件需要同时确定文件、订单、客户和发送动作的对应关系。把文件放进媒体库或订单备注，并不自动保证只给正确客户；应按所用扩展和权限流程核对，保护原件及公开范围。
先明确文件属于哪个对象
区分商品通用说明书、某笔订单的检验报告和客户提供的私人资料，三者不能共用同一种公开附件方式。记录订单标识、客户身份及版本，真实名称可在内部受控保存，对外使用必要脱敏。文件名相似不是可以合并的依据。
核对扩展实际的关联方式
订单附件功能可能由第三方插件提供，需查看它如何保存文件、决定可见用户及触发通知。媒体附件ID、订单ID和商品ID各有含义，不可互换。不要因为后台选择了某订单，就假定直接文件URL和所有邮件模板都会跟随权限。
发布或发送前做双向检查
从订单读取应有文件，再从待发文件核对对应订单和收件方，避免复制上一次模板时留旧链接。短期签名地址和长期公开地址的用途要分清，真实二维码或客户图纸不能未经确认公开。消息发送按明确授权执行，不把上传操作当成已交付。
验证客户实际访问范围
使用授权测试账号确认能取得自己的正确版本，另一用户和匿名访问按规则限制，历史旧版本的处理清楚。邮件到达、文件可打开和客户确认是不同阶段，记录真实落点，不凭后台预览就报告售后交付完成。
关键区别
商品资料：面向一类产品说明；不等于客户专属文件。
订单附件：对应具体交易对象；文件订单客户都需匹配。
发送与访问：外部交付结果；后台上传不能代替。
怎样确认处理到位
正确客户可访问对应订单的确认版本，其他身份受限，邮件和下载对象无误，旧版本及原件有记录，实际发送和客户验收分别确认。
容易误判的边界
附件应关联正确订单和接收者。插件名称不能证明其对象权限、版本识别或下载范围，需用不同订单的受控样本验证，避免发错资料。
