• POST /api/v1/vdr/folders — 创建文件夹
• GET /api/v1/vdr/folders — 按项目列出文件夹
• POST /api/v1/vdr/files — 注册文件元数据
• GET /api/v1/vdr/files — 按文件夹列出文件
• POST /api/v1/vdr/permissions — 授予投资人权限
• GET /api/v1/vdr/permissions — 列出项目授权
• PATCH /api/v1/vdr/permissions/:id/files — 更新已授权文件
• GET /api/v1/vdr/access/:token — 校验 IP + 时间窗 + 水印 PDF
• GET /api/v1/vdr/access-logs — 访问日志