AI 生成图片链接会过期，怎样保存文件并控制谁能看？
区分临时地址、对象存储与数据库记录，先决定访问权限，再实现保存、读取和删除。
本页目录
直接回答
模型返回的图片或音频链接可能只是临时交付地址，需要长期保留时，应把文件写入自己可管理的存储，再在数据库保存归属、位置和必要元数据。可以使用 Cloudflare R2 与 S3 兼容 SDK 实现这条流程。保存成功不代表文件必须公开，也不能把某个地址称为无条件永久：可访问性仍依赖对象、域名、权限和服务状态。官方文档明确 r2.dev 是限流的开发用途入口；正式访问方式与权限应另行选择。
适用场景
- 历史记录仍在，但图片过几天打不开
- 需要用户上传文件或跨设备查看结果
- 不知道哪些文件适合公开、哪些必须私有
一步一步做
先定义保存与访问规则
写清保存原始上传、生成结果还是两者，谁拥有文件、保存多久、谁能查看和删除。展示给登录用户并不等于应把整个桶公开。整理建议：涉及私人照片或记录时，应使用与身份校验一致的私有访问方案。
配置最小存储权限
创建适合用途的存储位置，让应用凭据只访问必要范围。把私密凭据留在服务端。公开文件与私有文件应有明确区分；正式域名、跨域访问和下载行为按所选平台实际配置，不直接照搬示例地址。
校验并保存真实文件
从可信来源取得文件，检查下载是否成功、文件大小和实际类型，再上传。整理建议：不能仅信任用户提供的文件名或任意 URL；远程抓取需防止访问不允许的地址。使用不会意外覆盖旧文件的对象标识，避免把不同格式都硬写成 PNG。
记录归属与完成状态
上传成功后，在数据库写入对象位置、用户归属、类型、大小和创建时间等必要信息。若上传成功但数据库失败，要能定位并处理遗留对象；若数据库成功而文件不存在，则不能向用户显示保存完成。
从用户视角验证读取和删除
刷新页面、重新登录或换一会话，检查历史记录是否仍能读取。用不同账号验证私有文件不可越权访问，再测试删除后相关页面与存储状态是否符合说明。公开缓存或临时授权链接的失效行为也需明确，不能承诺瞬间撤回已下载副本。
按实际操作核对兼容性与费用
R2 提供 S3 兼容 API，但不代表实现了 S3 的每个操作和选项。列出项目真的要用的上传、下载、删除、列表、跨域、分段和授权方式，对照官方兼容表逐项试验。免出站流量费也不代表存储免费：估算存储量、读写操作，所用存储类型如有检索费用也要计入；重试、缩略图和遗留对象会增加消耗。按真实账号设置可用的用量提醒与业务配额，不靠宣传语保证零成本。
案例拆解
假设练习：从临时生图地址到可管理结果
一种可行流程是生成图片→下载→上传 R2→把地址存进数据库。实践修正：如果是用户私人照片，不应因浏览器要显示就公开整桶；如果选择公开展示，也要明确这一产品决定。上传函数生成的链接只是当前访问路径，长期稳定还取决于保存策略与权限。先验证对象真实存在并可按预期读取，再把任务记为完成。
补充假设示例：每天保存 100 张图、每张 2 MB、保留 30 天，先估算原图稳定占用约 6 GB；缩略图、重复结果和上传后未登记的对象另算。一个月读取次数可能远多于图片数量，因而成本表同时记录容量和操作数。实际账单按服务计量单位与价格核对。
行动检查
可复制模板
文件持久化需求卡
工作模板
文件来源与种类：［上传／生成，类型］
保存范围与期限：［原图、结果、多久］
访问：［公开／仅所属用户／其他明确规则］
输入校验：［大小、类型、远程来源限制］
保存流程：［下载→上传→数据库记录→实际读取验证］
失败处理：［上传失败、记录失败、遗留对象］
删除：［入口、归属校验、对象和记录如何同步］
请复用现有存储与认证，不把私密文件默认公开。
存储兼容与费用核对单
需要的操作｜所用SDK调用/选项｜官方支持情况｜测试结果
上传：
读取与授权：
删除与列表：
其他：
每日文件数×平均大小×保留天数：
缩略图、失败重试、遗留对象和历史版本：
预计写操作／读操作／所用存储类型及检索：
当前价格来源与日期／估算总额：
用量提醒、用户配额和清理规则：
易错点
- 数据库只存临时链接就以为完成持久化：源地址失效后仍会丢结果。
- 为了让浏览器显示而公开全部文件：先决定权限，再设计读取方式。
- 把“永久链接”当成服务保证：对象、域名和访问控制都可能变化。
相关指南
官方参考
-
Cloudflare R2：Public buckets — 说明公开访问方式以及 r2.dev 开发用途和限流边界 资料核查记录日期：2026-10-18。
-
Cloudflare R2：S3 API compatibility — 说明各操作及选项的实现范围，不能把S3兼容理解成全部功能一致 资料核查记录日期：2026-10-18。
-
Cloudflare R2：Pricing — 说明存储、操作及适用检索费用与免费出站流量的区别，不固定旧价格 资料核查记录日期：2026-10-18。