권한
owner, editor, viewer, public 역할과 폴더·파일 단위 접근 규칙을 둡니다.
Security
탐사차 서버와 개인 저장소의 권한 분리
탐사차 홈페이지는 공개 영역이 있고, 1차 이주권 개인 데이터센터는 비공개 원본 저장소입니다. 공개 파일, 내부 운영 파일, 개인 생활 기록, 성인 전용 민감 자료, 백업 파일을 권한별로 분리해야 합니다.
파일을 저장하는 순간부터 공개 가능한 파일인지, 개인만 볼 파일인지, 성인 인증 후 볼 파일인지, 탐사차 운영자가 수정할 파일인지 결정되어야 합니다.
성인 인증
adult_verified 역할을 별도로 두고 성인 전용 자료는 기본 비공개와 접근 로그를 적용합니다.
암호화
개인 기록, 백업 압축파일, 인증 키, 민감 문서는 암호화 저장합니다.
감사
다운로드, 수정, 공개, 삭제, 권한 변경 기록을 남깁니다.
격리
의심 파일, 실패 업로드, 실행 가능한 파일은 탐사차 공개 경로와 분리합니다.