Node.js SaaS 浏览器直传对象存储：4 条预签名 URL 与 CORS 规则

Node.js SaaS 做浏览器直传对象存储时，应使用短时效预签名 URL、保持产品图片与租户导出私有，并由数据库掌握保留与删除状态。产品图片与租户导出应使用独立 key 空间，删除需是可记录的流程而非按钮点击，导出要有明确过期时间与已验证的清除。该存储能力不提供公开 ACL、对象版本控制与对象锁，也不支持 If-Match 条件写入，因此不适合静态托管或 WORM 保留。