В данный момент (0.861) интересная ситуация в движке: при создании статьи для неё прописывается автор и никто кроме автора и супер-юзера не может получить доступ к редактированию этой статьи. Это позволяет организовать работу с наёмными авторами.
Однако, в Загрузках нет аналогичной системы ограничения прав доступа к файлу. Т.е. по сути, каждый юзер может удалить любой файл другого юзера.
Я понимаю, что раз до сих пор этот момент не проработан, то значит не возникало в нём нужды (один-два автора с такой проблемой не сталкиваются). Однако, если создавать сайт с десятком авторов, каждого из которых не проконтролируешь, то хорошо бы иметь такую фичу.
Может быть её можно как-то реализовать с привлечением файла _mso_descriptions.dat? Ну или аналогичный файл создать только для хранения информации об авторе.
Максим, что скажешь?