最终上传链路

一次完整上传

把前面所有能力串起来，一次生产级上传可以这样发生：

一次完整下载

上传之后的访问链路同样关键：

这条链路的关键点

• 大流量（上传内容、下载内容）走数据面，业务服务只走控制面。
• 权限 / 状态 / 审计全部由控制面掌握。
• 每步都有状态，可查询、可恢复、可追踪。
• 每个边界都有校验：上传前、合并前、扫描后、分发前。

链路的一致性兜底

• 状态卡住（uploading 超时、scanning 积压）→ 补偿任务修复。
• 对象与元数据不一致 → 定期对账清理。
• 任务失败、扫描失败 → 重试 + 告警。

下一节是上线前的最后检查清单。