Core memisahkan gambar di Media Library dan dokumen umum di File Library. Keduanya mendukung public/private storage serta access scope, tetapi URL dan shortcode-nya berbeda.
Kontrak akses
public: aset hanya publik bila visibility, disk, dan scope semuanya public.editorial: akses internal tim konten sesuai permission efektif.admin: akses administrator yang berwenang.
File private berada di private_files/files; gambar private berada di private_files/media. Controller membaca record, sesi, permission, storage identity, dan path sebelum stream. Jangan menaruh data sensitif pada public disk lalu hanya menyembunyikan URL.
Penyisipan
Gunakan ID File Library untuk [private_pdf id="123" mode="embed"] atau mode card/link yang didukung. Viewer PDF membuat URL stream bertoken HMAC dengan masa terbatas; token itu bukan mekanisme berbagi publik. Gambar private dipilih melalui Media Picker dan memakai endpoint private media, bukan shortcode PDF.
Batas fitur
Scope Core ditujukan untuk public, editorial, dan admin. Core tidak menyediakan membership/subscriber download policy. Plugin dapat menambah workflow, tetapi harus tetap memanggil guard Core dan tidak memperlonggar akses.
Backup public upload dan kedua private storage. Aksi delete media/file bukan Recycle Bin universal dan dapat menghapus file fisik. Uji akses sebagai anonymous, author, editor, admin non-owner, dan Site Owner.