Надо хранить аттачменты в респонз документах, отображать во встроенном вью. Это даст возможность вести лог добавления, удаления респонзов, версионность аттачментов, разграничение прав доступа к основному документу и аттачментам отдельно, возможность добавления осмысленных комментариев к файлам (а не только их имена).