Sobres multiarchivo (POST /transfers)

POST /transfers crea el paquete; los destinatarios abren un enlace público controlado (contraseña u OTP por correo). Las APIs de propietario listan, revocan y auditan con transfers:read / transfers:write.

Entrega packs de due diligence o juntas en un solo sobre aislado.

Replica la compartición segura: contraseña, listas de correo, OTP y registros de acceso — con POST /transfers para el paquete multiarchivo y un flujo público controlado para el destinatario (en paralelo a enlaces /s/ monofichero).

Valor

Un token, muchos archivos

POST /transfers acepta varios ítems respaldados por tx y devuelve una URL pública estable.

Mismas primitivas de confianza

Contraseña, OTP request/verify y sesión se comportan como enlaces /s/ cifrados.

Observabilidad del propietario

Lista, metadatos, log de accesos y revocación dura con scopes transfers — sin ambigüedad.

Para operadores

• Empieza con POST /transfers con items[], contraseña opcional, allowedEmails y ventana de caducidad.
• Los destinatarios usan GET /transfers/access/:token; los flujos cerrados llaman request-code y verify-code como en shares.
• Usa GET /transfers/:id/access-log para revisión forense antes de POST /transfers/:id/revoke.

Para compradores

• Ideal para salas M&A con múltiples constancias en un sobre sin zip en claro.
• Ofrece un segundo canal regulado distinto del enlace monofichero.
• Encaja con la selección en Biblioteca de Evercore Console.