数据与媒体边界

订单与审计记录保存在人员 D1 绑定中；媒体对象保存在人员私有 R2 绑定中。业务记录和媒体对象不进入 Git，也不作为公开构建资产。

服务端核验文件的字节、类型和大小；视频时长由浏览器读取并记录。当前没有云转码或内容审核。

部署需设置访问码清单和会话密钥。媒体读取需经过同一 API 的授权检查。