PDF 管理
PDF 可沿用 Word 管理 的 app_document 表，将 format 设为 pdf，无需重复建表。上传仍须验证文件类型、大小和权限。
展示方式
| 场景 | 实现 |
|---|---|
| 后台列表 | 标题、大小、时间与打开/下载按钮 |
| 浏览器内置阅读器 | 打开授权地址，并提供下载回退 |
| 内嵌阅读器 | 独立集成，配置鉴权和文件跨域访问 |
| 小程序 | 接入平台文档打开能力并真机验证 |
不能仅设置表格 valueType 就认为已有 PDF 阅读器，也不能把 HTML iframe 直接视为小程序组件。
文件响应与访问
业务接口检查权限后输出 application/pdf，按预览或下载意图设置 Content-Disposition，正确处理中文文件名。不能把客户端提供的任意文件路径交给文件系统读取。
大文件需要断点续传时，应验证 Range、206、无效范围 416 及相关响应头。普通 200 下载不等于支持随机跳页加载，参见 文件下载 和 断点续传。
验证授权打开、无权限拒绝、签名过期、损坏文件和大文件行为。OCR、抽取、摘要与批注均是额外能力，不能因为 PDF 上传成功就声称这些功能已实现。