noindex是索引控制，不是访问授权。别人知道文件URL时仍可能直接下载。需要保密的报价或客户资料，应通过真正的访问控制或企业批准的文件分享方式提供，并验证未授权访问是否被拒绝。
隐藏页面不等于保护附件
即使页面仅登录可见，媒体库文件也可能位于公开上传目录。把链接从菜单移除、设置复杂文件名或添加noindex，都不自动保护二进制文件。先核对页面与文件各自的真实访问路径。
根据资料敏感程度选择方式
普通宣传手册可以公开下载；专属报价、客户名单和内部文件应限制接收人。使用支持授权的下载系统或企业文件服务时，核对有效期、权限和撤销行为。不能把短期预览链接写进长期印刷物料。
已公开资料需要单独处理
增加保护只能控制后续访问，不能追回别人已经保存的副本。若曾公开，企业应评估历史链接、搜索缓存和外发记录，不把设置完成写成资料从未泄露。不要在新的测试或项目记录里再次暴露原敏感内容。
从未授权状态验证
退出登录或使用独立浏览器检查文件直链，确认无法取得资料；再由授权账号核对下载正常。HTTP状态、重定向和实际文件内容一起看，不以页面出现登录框就认定附件也受保护。测试完成记录结果而非复制文件正文。
