在 Next.js SaaS 中用签名链接实现 AI 生成 PNG 的私有留存

在 Next.js SaaS 中，AI 生成的 PNG 应在服务端 API 路由生成后写入私有对象存储的新 key，再把该 key 和短期签名下载链接返回前端，存储凭证只留在路由内。每次生成使用含租户与生成标识的唯一 key，上传成功后才更新数据库指针，签名 URL 仅作临时凭证而非永久地址。写入遇 429 需按 Retry-After 指数退避，重试需带幂等键，删除由留存任务单独记录并重试。