feat: harden production storage readiness

2026-06-30 01:05:34 +08:00
parent f0cbc0b35a
commit b8242429bb
9 changed files with 435 additions and 2 deletions
--- a/docs/refactor/object-storage.md
+++ b/docs/refactor/object-storage.md
@@ -6,6 +6,12 @@

 题库里的图片、PDF、视频、音频、资料包等媒体资源统一走 `content_assets` 台账和后端签名接口。前端不直接保存或读取云厂商密钥，也不直接拼接私有资源 URL。题目视频播放还需要经过 `POST /api/videos/play` 校验 SVIP 或视频次数权益后下发短期签名 URL。

+生产上线验收请按完整 runbook 执行，包含 API/worker production fail-fast、readiness、云控制台配置、上传确认、安全扫描、短签名、水印、跨租户和导出资源抽样：
+
+```text
+docs/refactor/object-storage-production-runbook.md
+```
+
 已接入的 provider：

 - `local_dev`：本地开发占位签名，便于前后端联调。