企业敏感文件传输 SECURE FILE DELIVERY

邮件、网盘等渠道擅长传送文件，却无法单独限制谁能解密、何时停止发放授权。把口令和文件放在同一渠道，泄露时可能一起暴露；把整个大文件交给网站处理，又增加文件和原名称的暴露面。

因此把文件传输与解密授权分离：接收方公钥需要通过可信渠道核对，口令、验证码和撤回凭证不能随加密包发送。

接收方先在首次绑定页保存口令并绑定 Google Authenticator，只分享接收公钥。发送方核对完整指纹，选择文件并在本机生成 .pafd 包，完成写盘后才建立服务端授权。

Argon2id、X25519、HKDF-SHA256 与 AES-256-GCM 组合用于身份派生、份额封装和内容加密。文件按 4 MiB 块自适应压缩并加密，清单与原文件名也受保护；服务端目前只保存份额和投递元数据，不接收文件包。

单文件最大 1 GiB，原授权最长 7 天，最多 3 次领取。首次成功领取后，实际截止取原截止与首次领取后 24 小时的较早者；第 3 次、到期、撤回或封禁都会终止剩余授权。

服务依赖可信的前端、终端、公钥分发和服务端密钥管理。传输 SHA-256 只检查损坏，不证明发件人身份；AES-GCM 鉴别失败、取消或写盘失败可能发生在领取之后，不退次数、不自动重试。

已经领取的密钥或保存的明文不能被远程收回；撤回只阻止后续授权。工具不是企业审批、数字签名或合规认证，也不能限制接收方复制文件。

可通过单位认可的邮件、网盘等现有渠道交付加密包。保存副本不延长授权、不恢复已销毁份额；附件上限与渠道留存政策也独立于本工具。