CNC 客户提交的 STEP、PDF 和工艺文件往往包含未公开产品信息；普通联系表把附件丢进公开媒体库或散落在邮箱，不但难追踪，也会增加泄露风险。本文围绕图纸 RFQ 本身，规划文件预检、受控访问、内部分派、报价版本和客户回执。
先收足够判断项目的信息
表单应包含材料、数量、目标交期、公差重点、表面处理、质量文件和目标市场；从能力页进入时自动带入工艺。字段按项目阶段逐步显示，不要求初次访客填写完整采购档案。
入口与能力页、案例页自然关联，可结合B2B 网站产品与询盘路径规划检查是否能从相关内容到达 RFQ。
图纸询价六步流。来源：本站自制示意图，用于说明行业网站的信息结构与流程；无需外部图片授权。
上传前后都要做文件预检
前端提示允许格式、单文件大小和压缩包规则；服务端重新检查扩展名、MIME、大小和数量，重命名对象并拒绝可执行内容。压缩包应在隔离环境检查，不能信任客户端文件名。
WordPress 媒体库文件通常可通过直链访问，因此敏感图纸不应按普通文章图片处理。文件需要放在受控存储，经鉴权后临时下载。
六步建立报价工作流
- 提交后生成不可预测的 RFQ 编号并发送回执。
- 按工艺、区域或客户等级分派销售与工程人员。
- 工程人员记录可制造性问题，内部备注不对外显示。
- 销售生成含币种、有效期、交期和条件的报价版本。
- 客户确认、拒绝或补充资料，保留完整版本链。
- 关闭后按政策归档或删除文件，并留下操作记录。
受控文件边界。来源：本站自制示意图，用于说明行业网站的信息结构与流程；无需外部图片授权。
下载权限不能只靠隐藏按钮
页面隐藏、登录状态或猜不出的 URL 都不能单独构成权限控制。每次下载必须在服务端校验用户、公司、项目和文件关系；外部分享使用短期签名链接，并支持撤销。
权限和状态较复杂时适合定制插件，可先按WordPress 插件开发需求评估梳理角色、数据、接口和回滚边界。
验收清单
- 错误格式、超大文件和空文件是否被明确拒绝
- 图纸是否无法通过公开媒体 URL 直接访问
- 销售与工程是否只能看到被分派的项目
- 客户回执是否只包含编号而不附敏感文件
- 报价是否保存版本、有效期、币种与操作者
- 过期文件是否按规则删除且可审计
- Whether to follow before going live安全加固清单复核账号与上传入口
Frequently asked questions
图纸可以作为邮件附件发送吗？
不建议作为默认流程。邮件容易转发和散落，宜发送项目编号与受控后台链接。
用随机文件名就安全了吗？
没有。随机名只能降低猜测概率，仍需要服务端权限校验、短期链接和访问记录。
客户必须注册后才能询价吗？
不一定。可允许访客提交，后续通过一次性链接查看状态；高频客户再使用企业账户。
Join the discussion
You must log in to post a comment.
After logging in, you can join the discussion. New users can register an account for free.
Do not post spam comments, advertisements, or content with malicious links. Comments must comply with relevant laws, regulations, and community guidelines.