文件拖进来，
链接拿出去

一个走完整链路的文件柜：云函数用 oss SDK 签发直传地址，浏览器把文件直传对象存储，登记入库后可随时取回带签名的下载链接。没有中转服务器，文件不落地。