医疗健康 AI 图像生成应用的存储：私有原图、变体与清理

医疗健康 AI 图像生成应用的原图、缩略图、变体和导出文件应作为归属各异的受治理记录管理，存储桶保持私有，签名 URL 只作最后一步授权。每张持久化图片需先建数据库资产台账，记录租户 ID、对象键、校验和与保留类别，对象键只是定位符而非权限。迁移前先运行只读对账脚本核对台账与对象清单，复制后验证校验和再更新台账引用，删除不作为首个迁移写入操作。