Вложение к форме агенты добавляют с ограничениями файла и доступом только к нужной заявке

Заказ начинается с места работы сотрудника. Если он считает заказ в CRM, вложение должно открываться из карточки заявки.

Для приёмки возьмите вымышленные заявки на разные изделия. Прикрепите разные чертежи с одинаковым именем файла.

Сотрудник должен получить свой чертёж в каждой карточке. Файл на сервере без связи с заявкой оставляет прежнюю работу с письмами.

Этот сценарий задаёт постановку задачи агенту. После повторного открытия заявки файл должен оставаться на месте.

Лимиты выбирают по работе компании. До заказа нужны тестовые образцы разрешённых форматов и согласованные ограничения объёма.

Подсказка в окне выбора не запрещает неподходящий файл. MDN в документации accept, проверенной 8 октября 2026, разделяет эти действия.

Сервер тоже должен проверить файл. OWASP рекомендует проверять тип и содержимое, ограничивать размер и не доверять заявленному Content-Type.

Проверка формата не гарантирует безопасное содержимое. Для приложения отдельно решают, нужна ли проверка на вредоносный код до скачивания.

Форма не должна сообщать об успехе, пока файл не связан с сохранённой заявкой. Для обязательного вложения это условие завершения.

Если файл необязателен, заявку можно принять без него. Клиент и сотрудник должны видеть, что вложение не дошло.

Прервите сеть и повторите отправку. Согласованный результат должен сохраниться без дубля заявки из-за двойного нажатия.

В политике загрузки Yandex Cloud есть ограничения размера, места записи и срока разрешения. Связь объекта с заявкой приложение проверяет отдельно.

Вход в CRM ещё не даёт права на все чертежи. Сотрудник должен видеть вложения тех заявок, к которым его допустила компания.

Непредсказуемый адрес файла не заменяет проверку. OWASP требует авторизации и для сложных идентификаторов объектов.

Временную ссылку без проверки при скачивании можно передать другому человеку. До истечения срока он тоже сможет получить файл.

Для немедленного отзыва права нужен режим с повторной проверкой доступа. Приёмка включает чужого пользователя и человека без входа.

У машины агентов vibecoding.ru нет клиентского кейса вложений к форме. На своём сайте мы собрали анкеты с ответами в карточке клиента.

Это опыт связи записей и проверки доступа. Загрузчик файлов по нему не объявляется готовым.

Закрытый экран не защищал прямое чтение сводок. Поэтому правила работы агентов доводят до проверяемого действия.

Следы проекта есть в открытом журнале машины. Даты ниже относятся к нашей машине и анкетам, не к загрузке чертежей клиента.

Для старта нужны существующая форма, место обработки заявок и роли сотрудников. К ним добавляют тестовые файлы без клиентских данных.

Доступ к данным клиентов у агентов разобран отдельно. Право менять код формы не даёт права читать рабочие чертежи.

Инженер ведёт машину агентов. В курсе об агентной разработке этому порядку посвящён урок «Одиннадцать шагов одной задачи».

В сдаче нужны код и проверки в вашем репозитории, лимиты и способ отключить загрузку. Прежние поля формы тоже должны пройти приёмку.

На 8 октября 2026 тариф агентной разработки по подписке «Один проект» стоит 250 000 ₽/мес. В потоке одна задача в работе.

Инженер ведёт машину агентов, код идёт в ваш репозиторий. Пауза доступна в любой месяц.

Вложение можно обсудить как задачу этого потока. Размер, тип, сбой и доступ входят в её приёмку; срок выясняется после чтения вашего кода.

Для одной правки сравните разовый заказ и подписку. Чтобы согласовать объём, можно обсудить приёмку вложения.

1. Закажите файл в нужной заявке и проверьте повторное открытие карточки.
2. Согласуйте тип, размер и количество; проверьте отказ на сервере.
3. Прервите загрузку и повторите отправку: ложного успеха и дубля быть не должно.
4. Попробуйте скачать вложение под чужим пользователем и после отзыва права.
5. Примите код, проверки и наблюдение за сбоями; верните найденный отказ в очередь правок.