CNC 客户提交的 STEP、PDF 和工艺文件往往包含未公开产品信息；普通联系表把附件丢进公开媒体库或散落在邮箱，不但难追踪，也会增加泄露风险。本文围绕图纸 RFQ 本身，规划文件预检、受控访问、内部分派、报价版本和客户回执。
先收足够判断项目的信息
表单应包含材料、数量、目标交期、公差重点、表面处理、质量文件和目标市场；从能力页进入时自动带入工艺。字段按项目阶段逐步显示，不要求初次访客填写完整采购档案。
入口与能力页、案例页自然关联，可结合B2B 网站产品与询盘路径规划检查是否能从相关内容到达 RFQ。
图纸询价六步流。来源：本站自制示意图，用于说明行业网站的信息结构与流程；无需外部图片授权。
上传前后都要做文件预检
前端提示允许格式、单文件大小和压缩包规则；服务端重新检查扩展名、MIME、大小和数量，重命名对象并拒绝可执行内容。压缩包应在隔离环境检查，不能信任客户端文件名。
WordPress 媒体库文件通常可通过直链访问，因此敏感图纸不应按普通文章图片处理。文件需要放在受控存储，经鉴权后临时下载。
六步建立报价工作流
- 提交后生成不可预测的 RFQ 编号并发送回执。
- 按工艺、区域或客户等级分派销售与工程人员。
- 工程人员记录可制造性问题，内部备注不对外显示。
- 销售生成含币种、有效期、交期和条件的报价版本。
- 客户确认、拒绝或补充资料，保留完整版本链。
- 关闭后按政策归档或删除文件，并留下操作记录。
受控文件边界。来源：本站自制示意图，用于说明行业网站的信息结构与流程；无需外部图片授权。
下载权限不能只靠隐藏按钮
页面隐藏、登录状态或猜不出的 URL 都不能单独构成权限控制。每次下载必须在服务端校验用户、公司、项目和文件关系；外部分享使用短期签名链接，并支持撤销。
权限和状态较复杂时适合定制插件，可先按WordPress 插件开发需求评估梳理角色、数据、接口和回滚边界。
验收清单
- 错误格式、超大文件和空文件是否被明确拒绝
- 图纸是否无法通过公开媒体 URL 直接访问
- 销售与工程是否只能看到被分派的项目
- 客户回执是否只包含编号而不附敏感文件
- 报价是否保存版本、有效期、币种与操作者
- 过期文件是否按规则删除且可审计
- 上线前是否按安全加固清单复核账号与上传入口
常见问题
图纸可以作为邮件附件发送吗？
不建议作为默认流程。邮件容易转发和散落，宜发送项目编号与受控后台链接。
用随机文件名就安全了吗？
没有。随机名只能降低猜测概率，仍需要服务端权限校验、短期链接和访问记录。
客户必须注册后才能询价吗？
不一定。可允许访客提交，后续通过一次性链接查看状态；高频客户再使用企业账户。
参与评论
须登录后才能发表评论
登录后即可参与讨论，新用户可免费注册账号
请勿发布垃圾评论、广告或包含恶意链接的内容。评论内容需遵守相关法律法规与社区准则。