最近给单位搞了一套信创标准的综合电子档案系统，主要应对等保 2.0（三员分立）和档案行业合规（DA/T 70-2018）。 
趁着上线做个简单复盘，顺便发个在线 Demo，希望佬们轻喷，可以题一下意见 
几个硬核点的实现细节： 

真的等保“三员分立”：Admin、档案员（Archivist）、审计员（Auditor）做物理权限隔离。之前踩了个坑，仪表盘做缓存时如果没按角色隔离，管理员可能读到审计员的动态；现在缓存带角色切片，审计流实时查询，彻底断掉越权可能。
国密全套落地：公文和附件入库算 SM3 做链式防篡改；原文落盘可选 SM4-CBC 密文存储，防止运维直接脱裤拷走文件。
大文件下载不爆内存：放弃前端 response.blob()，超大附件（10GB+）直接转入 60秒单次随机票据，后端校验后由 Nginx X-Accel-Redirect 走内核零拷贝直出，浏览器原生跑进度，页...