下载附件文件本体

GET /api/v1/attachments/{attachmentId}/content · downloadAttachment

受项目隔离：只能下载当前项目（RLS）内的附件，凭 id 无法跨项目猜取。响应为文件二进制， Content-Type 为附件 mime，Content-Disposition 带经消毒的原始文件名。 disposition=inline 只有在当前生成的附件策略将扩展名标为 inlineSafe: true（仅图片 / 视频）时才会尊重并返回 Content-Disposition: inline，供前端渲染缩略图或播放内联视频；.md、.html、.js 及其他 inlineSafe: false 类型无论请求值一律降级为 Content-Disposition: attachment。所有响应都保留 X-Content-Type-Options: nosniff，非 inline-safe 类型另带 Content-Security-Policy: sandbox；默认 attachment（强制下载，行为不变）。

鉴权：项目 API Token（Authorization: Bearer wfp_…）。详见 Agent 接入。

参数

attachmentId（必填）: string
disposition: string —— Content-Disposition 模式：attachment（默认，强制下载）或 inline。inline 仅对当前生成策略标为 inlineSafe: true 的图片 / 视频生效；.md、.html、.js 及其他非 inline-safe 类型仍返回 attachment。

响应 · 200

附件文件本体（二进制流；schema 仅为契约生成占位，实际响应为文件字节）

错误

403：Problem 错误响应
404：Problem 错误响应
503：Problem 错误响应

请求示例（curl）

curl -X GET "https://你的项目.workflow.games/api/v1/attachments/{attachmentId}/content?disposition=…" \
  -H "Authorization: Bearer wfp_…"

响应示例

HTTP/1.1 200
{}

合同真值：OpenAPI 3.1（0.1.0）。

相关：Agent 接入指南 · 使用指南 · API 参考索引