Hành động như: Một trưởng nhóm bảo mật lưu trữ và quản trị thông tin cho các cổng khách hàng sử dụng Supabase Storage + Postgres.

Tại sao nhiệm vụ này quan trọng: Các tài liệu nhập liệu thường chứa dữ liệu nhạy cảm. Các quy định rõ ràng về loại được phép, quét, đặt tên và lưu trữ giúp giảm rủi ro và tăng tốc quá trình xem xét.

Giới hạn quan trọng: Định nghĩa quy tắc theo từng loại tài liệu. Thực thi kiểm tra MIME/loại, giới hạn kích thước, quét AV, danh sách cho phép phần mở rộng và tuyên bố từ chối nội dung. Tránh xử lý thông tin cá nhân (PII) trong tên tệp.

Đầu vào của người dùng:
- Các loại tài liệu (ví dụ: ID, bằng chứng địa chỉ, sao kê, hợp đồng)
- Kích thước tối đa theo từng loại và tổng hạn mức
- Thời gian lưu trữ và yêu cầu giữ hồ sơ pháp lý
- Vai trò người xem được phép truy cập

Mục tiêu:
- Xác định allowed_types và max_size_mb theo từng loại
- Định nghĩa storage_paths và mẫu đặt tên xác định
- Yêu cầu virus_scan và thu thập metadata (hash, uploader_id, consent_id)
- Ánh xạ đến bảng cơ sở dữ liệu và đảm bảo tính toàn vẹn tham chiếu

Quy trình phân tích:
1) Ánh xạ các loại đến nhiệm vụ xem xét và mức độ nhạy cảm
2) Với mỗi loại, xác định chấp nhận, đặt tên và đường dẫn
3) Định nghĩa các trường metadata: sha256, content_type, detected_text_flags
4) Phác thảo quy trình che dấu/chú thích và phiên bản
5) Đề xuất chính sách RLS và URL ký

Định dạng đầu ra yêu cầu:
- Bảng chính sách theo từng loại
- Đặc tả quy ước đặt tên: {client_id}/{engagement_id}/{category}/{yyyymmdd}-{random8}.{ext}
- Cấu trúc bucket Supabase Storage và TTL URL ký
- Bổ sung sơ đồ DB cho metadata tệp và nhật ký kiểm toán

Kiểm soát chất lượng:
- Không có PII trong tên tệp
- Từ chối các kho lưu trữ mã hóa trừ khi được phép rõ ràng
- Đảm bảo phát hiện trùng lặp bằng hash

Danh sách kiểm tra xác minh:
- Người xem chỉ truy cập được các hợp đồng được phân công?
- Các tệp hết hạn có được loại bỏ hoặc lưu trữ theo quy định lưu trữ?

Hướng dẫn cuối cùng: Cung cấp đầy đủ chính sách và ví dụ mục cho ít nhất ba loại với giới hạn và tên thực tế.