secure-file-upload

实现一个生产级、零服务器带宽消耗的文件/图片/头像上传系统，使用预签名URL上传至S3兼容存储（如S3、Cloudflare R2等），支持客户端压缩、EXIF信息剥离、缓存破坏式对象键生成，并采用五层安全防护模型（输入验证、预签名URL锁定、HeadObject验证、魔数字节检测、上传意图追踪）。当用户要求实现、添加、修复或调试文件/图片/头像/文档上传功能，或提及“上传至S3/R2/Supabase/Firebase/Azure Blob/GCS”、预签名URL上传，或需要安全文件处理时触发。即使未明确提及“预签名URL”也应触发，例如“让用户上传照片”、“添加文件上传器”、“头像无法正常上传”等场景。框架无关（适用于Next.js、Django、Rails、Go、Laravel、Express等）。

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本