La V0 non è definitiva, ma nasce già con separazione accessi, CSRF, token e cartella storage protetta.
I file non vengono linkati direttamente: si passa da un token controllato.
Ogni trasferimento può richiedere password prima dell'elenco file.
Ogni invio ha una data di scadenza gestita dal sistema.
Area proprietario autonoma dall'area utente.
La V0 blocca estensioni pericolose per ridurre rischi immediati.
La cartella storage ha accesso diretto negato via .htaccess.