Subir archivos es un ciclo

Aceptar un archivo inicia su ciclo de vida; no aprueba todos sus usos posteriores.

Seguir al siguiente consumidor

El nombre y el tipo declarado de un archivo son afirmaciones. El selector del navegador orienta, pero el servidor debe imponer formatos y límites. La cuarentena es una etapa restringida que separa archivos recibidos de archivos aprobados para usos posteriores.

Cada consumidor añade una decisión. Un convertidor interpreta contenido y consume recursos. El almacenamiento determina quién puede leer o modificar el resultado. La descarga debe determinar qué persona autenticada puede recibirlo. Un análisis favorable no responde todas esas preguntas.

Registro ficticio de un documento

Un portal comunitario recibe solicitudes privadas en PDF. Pueden leerlas sus solicitantes y los revisores asignados; el público no.

• U1: D14 está dentro del límite de tamaño. Supera los controles de formato del servidor y el analizador no comunica detecciones en la fecha registrada.
• U2: Un convertidor generará una vista previa. No se documentan sus límites de procesamiento ni su acceso a otros documentos.
• U3: El original está en almacenamiento restringido. La descarga prevista para la vista previa no documenta controles de propiedad ni de revisor.

Decidir qué puede avanzar

U1 respalda la aceptación en cuarentena según esta política. «Sin detecciones» es una observación delimitada, no una promesa sobre cualquier intérprete. U2 necesita límites de tiempo, memoria y permisos. U3 necesita autorización para la vista previa y para el original.

Mantén pendiente la entrega hasta acreditar esas etapas. Si falla el procesamiento, conserva un estado de error controlado en lugar de entregar silenciosamente un resultado incompleto.

Resultado: Aceptación documentada; procesamiento y entrega pendientes. Cada archivo derivado necesita una política explícita de acceso.