feat: add object storage signing providers

README.md

@@ -24,7 +24,7 @@
 
 - 正式 Supabase Auth/JWT 鉴权还没替换迁移期请求头。
 - 真实短信、微信登录、QQ 登录、微信支付、支付宝等 provider adapter 还没接完。
-- 真实 OSS/COS/Supabase Storage 上传下载签名还没接完。
+- OSS/COS/Supabase Storage 上传下载签名 provider 已接入；上传后校验、PDF 预览、防盗链和视频水印还没完成。
 - Excel/CSV 导入、分数线/视频批量导入和异步 worker 还没完成。
 - Taro 跨端前端还没开始 scaffold。
 
@@ -34,6 +34,7 @@
 - `docs/refactor/backend-progress.md`
 - `docs/refactor/backend-handoff-roadmap.md`
 - `docs/refactor/content-import-contract.md`
+- `docs/refactor/object-storage.md`
 - `docs/refactor/next-development-todo.md`
 - `docs/refactor/blueprint-coverage.md`
 - `docs/refactor/api-structure.md`
@@ -162,7 +163,7 @@ npm run check:refactor
 
 优先继续补：
 
-1. 真实对象存储 adapter：阿里云 OSS、腾讯云 COS 或 Supabase Storage。
+1. 对象存储上传后校验、PDF 预览、防盗链和视频水印。
 2. Excel/CSV 以及分数线、视频批量导入；把现有 JSON 导入升级为可排队异步执行。
 3. Supabase Auth/JWT 正式鉴权和生产 RLS 验证。
 4. 微信/QQ 登录、短信、微信支付、支付宝支付 adapter。