议题：团队资料库的下载权限收回
现状：隐藏按钮后，旧邮件、存储直链和文件生成任务仍可能存在。
目的：权限收回提交后的新下载请求，按当前有效权限判断。保留登录及其他工作功能。
范围：虚构团队资料库和新的中转下载路径。不包含收回用户已保存的副本。
选择：每个新请求检查登录、团队、文件访问权限、有效下载权限、文件状态及权限查询是否成功。由应用中转文件，不向浏览器提供存储直链。
并发：以一致的权限状态确定收回提交与传输授权的先后顺序。提交后的新判断在没有有效权限时拒绝访问。提交前已获准的传输可以完成，重试和断点续传都重新检查。权限查询失败不能放行。
任务与通知：执行前、结果登记前、通知发送前重新检查权限。无权限时，不登记为该成员可用的结果，也不发送下载通知。文件生成完成和允许访问是两个状态。
旧路径迁移：停止签发直链，调查已有链接的生效条件、最长剩余时间和缓存路径。在旧路径不再提供文件之前，不标记全量迁移完成。
界面：区分需要登录、无法使用资料、权限确认失败。无权限响应不显示受保护文件名或存储地址。收回权限不等于删除文件。
角色：策划决定生效时点、例外和文案；开发核对所有文件路径、权限一致性与缓存；QA复现旧链接和并发请求；运营检查提示与审计记录。
上线前：测试直链绕行、其他团队文件、多角色、排队任务、生成结束前收回、断点续传和权限查询故障。保管期限、中转容量、进行中传输处理由相关负责人确认后填入规格。
完成证据：设计表、选择理由、接口与界面检验、旧路径停止提供文件的证据、交接记录。这是虚构设计的填写示例。
时刻与迁移验收：修改前直链09:59签发，30分钟时10:29到期，5分钟时10:04到期，10:01仍有效。迁移完成后用相同相对时刻检查应用地址拒绝，以及保留旧直链不返回正文。迁移中状态不得记录为全部完成。