面向 Web 应用的浏览器直传存储：租户备份恢复的预签名 URL 设计

为私有租户备份实现浏览器直传存储，最简做法是为单个租户对象签发一个短期预签名 URL，由浏览器直接上传，应用服务器只保留授权决策与元数据，不做文件中转。预签名 URL 本身不解决保留期、不可变性、CORS 或恢复授权，900 秒过期只限制上传授权，不代表对象只存 900 秒。设计时需先明确对象键、恢复记录、保留策略与覆盖策略，例如 20 个 500 MB 快照全部保留即产生 10 GB 保留数据。