客户工单系统接入SCDN：公开帮助中心与私密附件如何分开交付

客户工单系统既需要公开帮助中心快速可读，也需要保护截图、日志和合同附件。两类内容可能共用一套界面，但公开资源的缓存规则不能直接用于工单详情。SCDN接入方案应先按内容可见范围划分路径。

先画清谁能看到什么

工单发起人、同公司协作者、一线客服和内部工程师的权限未必相同。尤其要区分对客户可见的回复与内部备注。把角色名称列出来还不够，应明确具体对象、动作和有效状态。

这是一份可调整的业务模板，不代表所有工单系统都应允许同公司成员互相查看。最终规则由业务方确认。

附件不能只在页面上隐藏

OWASP授权指南要求按请求检查权限，并强调静态资源也应纳入授权。对工单来说，页面上没有显示下载按钮，不足以证明附件不可访问。

准备两个隔离测试客户，分别验证详情接口、预览、原文件下载和导出功能。若使用短期链接，应检查分享给未授权账号、链接过期以及工单权限变化后的实际结果。不要使用真实客户日志进行跨账号测试。

转派和关闭是容易遗漏的阶段

工单转给另一团队时，旧处理人员是否继续有权限，需要有明确规则。关闭工单也不一定意味着客户立即失去历史资料访问资格，不能由缓存过期时间替业务决定。

可以准备“创建、添加协作者、转派、移除协作者、关闭”五个阶段，每阶段检查详情、附件和搜索结果。若权限变化后仍有旧链接有效，应判断这是经过批准的有限窗口，还是访问控制遗漏，并据此调整设计。

通知链接也属于交付链路

邮件和消息通知通常会把用户带回工单。通知正文不宜包含本应仅限内部查看的内容，跳转链接也不能把长期凭据直接暴露给转发对象。应测试通知被转发后，接收者仍需满足正常访问条件。

对于公开帮助文章，缓存能减少重复访问的回源；对于受限工单，重点是用户隔离与响应正确。不要用同一个“命中率目标”考核这两类路径，避免为了提高报表数字扩大共享范围。

上线验收怎样交接

记录公开路径、私有路径、下载鉴权方式和角色变化用例，并明确附件存储的责任方。图片缩略图、全文检索和批量导出也应在清单中，不能只验证详情页。

评估安全加速SCDN时，把这些路径分别提交实施；存储侧可结合公开与私密对象分离检查。验收结果应让维护人员能够复测某个角色在某个阶段究竟能取得什么。

资料核对日期：2026年10月30日。本文由AI辅助整理，技术事实依据文内原始资料核对。示例与操作清单供实施参考；产品配置和软件维护状态以实施时的官方资料为准。