完善配送点合同附件管理

docs/项目文档_配送点独立资源页面_v1.0.md

@@ -86,8 +86,9 @@ npm.cmd run build
 - 新增配送人员、用户账户的受控头像缩略图，并移除全部标准列表的数据库自增 ID。
 - 新增配送人员资质的强制人员范围、上下文展示、关系预填锁定和安全返回链路。
 - 新增后端生成的资源搜索契约，隐藏无效搜索并支持枚举中文名称与稳定编码。
+- 新增配送合同受控 PDF 附件上传、鉴权预览、下载、替换和移除流程，列表及接口均不暴露内部路径。
 - 保持配送点资料专用只读页面和现有公共后端接口不变。
 
 ## 7. 已知边界
 
-独立页面只使用配送端数据范围内的关系查询和 CRUD 能力；头像复用公共受控上传入口，并通过配送点专属鉴权接口读取。不引入合同附件上传、平台角色或跨组织账户摘要接口，附件 URI 字段仍按原后端文本契约展示或填写。
+独立页面只使用配送端数据范围内的关系查询和 CRUD 能力；头像与合同附件均通过配送点专属鉴权接口读取。合同附件仅接受不超过 10 MiB 的真实 PDF，草稿可上传、替换或确认移除，非草稿只允许预览和下载。页面与配送合同列表响应不得展示或返回内部附件 URI。平台角色和跨组织账户摘要接口仍不在本项目范围内。