2026-11-01，候选源码 0.5.2-dev。首期支持企业白名单文件的基础属性编目，原件留在企业侧。运行中的 8090 v0.5.1 和 20261031 客户交付包均未更新；使用本功能需部署本轮平台、门户和企业连接器的配套候选构建。
支持范围
| 文件 | 检测结果 | 限制 |
|---|---|---|
| PNG、JPEG、GIF | 格式、像素宽高、字节数、SHA-256 | 仅文件头，不解码像素、不读取 EXIF、不检查动画帧 |
| WAV | PCM 或 IEEE 浮点格式的采样率、声道、按数据长度计算的时长、字节数、SHA-256 | 不支持压缩 WAV；PCM 8/16/24/32 位，浮点 32/64 位 |
| MP4 容器 | 容器声明的时长、字节数、SHA-256 | 不探测轨道、编码或分辨率，不保证可播放 |
| 其他普通文件 | 原有非结构化文件编目与摘要 | 不生成上述媒体属性 |
单文件最多 64 MiB；图片尺寸最多 100000×100000 且总像素不超过一亿；WAV 最多 32 声道、384000 Hz；音视频时长最多七天。识别依据是内容而非扩展名，已识别类型的损坏或不支持文件头会让发现任务失败。文件仍须是企业根目录内的常规文件。
这些属性是企业连接器签名提交的检测结果，摘要绑定到该次文件内容；不证明版权、真实拍摄、录制身份或内容安全。OCR、语音转写、视频分析、自动脱敏、检索、训练及大文件分片处理尚未接入。结构化上传入口仍仅接受 CSV、JSON、XLSX，不支持在该入口上传多媒体原件。门户不提供原件预览、下载或播放。
企业运维配置
将文件放入企业授权的数据目录，在现有连接器 sources 配置的 connections 中添加固定引用。下例仅展示相关字段，保留原有其他配置和密钥：
{
"root": "/srv/company-data",
"connections": {
"site-photo": {"kind": "file", "path": "media/site.png"},
"call-audio": {"kind": "file", "path": "media/call.wav"},
"inspection-video": {"kind": "file", "path": "media/inspection.mp4"}
}
}连接器需具备产品组合允许的 file 采集能力。现有 SQL 专用 sourceIsolation worker 不支持 file；如客户正在使用它，按产品组合另配支持文件采集的企业连接器，保留原 SQL 连接器隔离策略。
平台仅填写上述配置引用，例如 site-photo，不填写服务器绝对路径。不能通过门户让连接器读取未授权路径。
数据提供方操作
- 进入资产工作区，新增数据源，来源类型选择「非结构化文件」。
- 选择本企业有效连接器，配置引用填写 site-photo、call-audio 或 inspection-video，按实际业务填写名称及分类信息并保存。
- 对该数据源执行资源发现，等待连接器返回结果；若失败，核对连接器能力、白名单路径、64 MiB 限制和文件格式。
- 资产列表会显示「图片」「音频」或「视频容器」。打开详情查看尺寸或时长、音频参数以及原文件 SHA-256。
- 原件变化后再次发现。内容摘要或媒体属性变化会生成新资产版本；重复发现相同结果不增加版本。旧版本文件属性保存在固定版本文档中，本期未新增历史媒体属性浏览入口。
非结构化媒体资产不能直接生成结构化快照或参与结构化计算、数据集发布。若业务需要 OCR 或转写后的表格，须另行完成处理引擎、授权、产物绑定及人工复核流程。
管理员与审计人员
管理员负责候选版本部署、连接器白名单和产品组合配置。企业用户只能查看所属企业且符合现有来源权限的资产。审计人员沿用现有发现任务与签名证明，核对资源输出摘要及其 media 属性；文件头检测不作为内容真实性结论。
开发验证状态
已执行格式识别、摘要绑定、内容识别不依赖扩展名、取消、损坏/超限拒绝，以及隔离 PostgreSQL 的签名任务落库、重复发现、版本变更、跨企业拒绝和非结构化快照拒绝测试；相应竞态定向检查、类型检查与私有构建通过。仍需综合验收实际门户操作及客户环境。
组件检查页已由实际 React 组件生成，但本地 file URL 被浏览器访问策略拦截，未完成截图或桌面/移动端视觉验收，不能把生成的页面当成验收截图。
可选原件包交付（1.0.0-rc.3）
前述源文件接入与编目仍默认不上传原件。另有独立的“原件交付”菜单：提供方明确上传不超过32 MiB的ZIP，经过独立审核和使用方许可确认后可受控领取；详情见受控原件包交付。这不等于任意源目录下载，也不适用于大型视频训练集。公开只读账号仅查看记录。