导语：头像、图片、文件——项目里最占地方的东西。别往服务器硬盘里塞，它们有专门的"仓库"：对象存储。
任何带图片/文件的项目（头像上传、文章配图、附件下载）都会遇到一个问题：文件到底存在哪？
新手本能反应：存在服务器硬盘里。这个直觉错得挺贵——这篇讲清楚为什么，以及正确的存放姿势。
一、为什么不能存服务器本地
把文件存服务器硬盘，像把货物全堆在自家客厅：短期内能放，一多就出事。
| 问题 | 说明 |
|---|---|
| 硬盘有限 | 服务器硬盘小（几十 G），图片一多就满 |
| 备份困难 | 服务器重装/迁移，文件跟着没了 |
| 带宽被吃 | 用户下载图片全走服务器流量，又慢又贵 |
| 扩容麻烦 | 加硬盘要停机、要操作，不能弹性伸缩 |
关键认知：服务器是"厨房"，不是"仓库"——它该专心跑程序。文件这种"量大、不常变、只读多"的东西，应该放到专门的仓库。
二、对象存储是什么：云上大仓库
对象存储（OSS / COS / S3 这类）一句话：云上的"超大仓库 + 网盘"，按量付费，专门存文件。
用法很简单，三步：
- 上传：把图片传给对象存储。
- 拿 URL：它返回给你一个网址（如
https://你的桶.oss.xxx.com/图片名.jpg）。 - 用 URL：网页里直接引用这个网址显示图片；URL 存进数据库备用。
比喻：对象存储是租来的专业仓库——货架无限大（弹性扩容）、有人看管（自动备份）、发货走专业物流（自带 CDN 加速）。
三、怎么接入：AI 帮你写代码，你要懂流程
接入对象存储，代码部分（SDK 上传、生成签名）让 AI 帮你写，但流程你要门儿清：
- 在云厂商开通对象存储，创建一个桶（Bucket）——就是建一个仓库。
- 拿到 AccessKey（钥匙）——程序上传文件的凭证（用单独的子账号生成，别用主账号的，原因见下面经验）。
- 让 AI 写上传代码：用户传图 → 你的后端收到 → 上传到对象存储 → 把返回的 URL 存进数据库。
- 前端用 URL 显示图片。
经验：
- 给 AI 的上下文要完整：告诉它你用的云厂商（阿里云 OSS / 腾讯云 COS / AWS S3 等）、语言（Python/Node）、要做什么，它一次就能给你能跑的代码。
- AccessKey 是钥匙，不是密码展示品：只存在服务器环境变量里，绝不写进代码、绝不提交到 Git（第 20 篇讲过）。
- 别用主账号的 AccessKey（重要）：主账号的钥匙 = 你账号的全部权限（能改服务器、能看所有数据），泄漏一次就全沦陷。在云厂商控制台创建一个子账号（RAM 用户 / 子用户），只授权"对象存储读写"这一项最小权限，用子账号生成 AccessKey——万一泄漏，损失被锁在对象存储里，还能单独吊销这把钥匙，不影响主账号。
四、防盗链：别让别人白嫖
你的图片在公网上有个 URL，别人网站可以直接引用（"盗链"）——流量全算你头上，钱你出，图他白用。
设置：对象存储控制台有"防盗链"设置——只允许你的域名引用，其他网站引用一律拒绝（返回 403）。设置入口通常叫"防盗链 / Referer 白名单"。
经验：上线前就把防盗链配好，别等流量账单吓一跳再想起。
五、费用：贵不贵
对象存储按存储量 + 流量计费，量大才贵，个人项目很便宜（各厂商有免费额度，具体以官网为准）。省钱核心是省流量——流量费通常比存储费贵。
省钱三招：
- 图片压缩后再传：一张 5MB 的图压成 300KB，流量费立省十几倍。
- 配合 CDN（第 12 篇）：图片走 CDN 缓存，回源流量大减——对象存储 + CDN 是标准搭配。
- 删掉不用的：定期清理无效图片（用户删了帖子，图片也要删）。
六、和 CDN 的配合
第 12 篇讲过 CDN，这里正好用上：
- 对象存储 = 存图片的"仓库"。
- CDN = 全国"前置仓"（12 篇）——把仓库里的热门图片复制到用户身边，加速访问。
标准架构：用户看图 → 命中 CDN 就近返回 → 没命中才回源到对象存储。图片这种"读多、量大"的典型场景，对象存储 + CDN 是最优解，也是大厂都在用的方案。
七、避坑清单
- 桶权限别设"公开读写"：公开读可以（图片要被人看），公开写绝对不行——别人能直接往你仓库里塞东西/盗刷流量。上传必须走你的后端（有校验），别开放匿名写入。
- 图片压缩再传：原图直传 = 流量费翻倍 + 用户打开慢。传之前压缩/限制尺寸（AI 帮你写压缩逻辑）。
- 文件名别用用户原始名：两个用户都传
照片.jpg会互相覆盖、中文名还可能乱码——用唯一 ID 或时间戳当文件名（AI 会帮你处理，但你要知道为什么）。 - URL 要存数据库：用户上传的图片 URL 记进数据库，以后展示、删除、统计都靠它。
- 删除要联动：用户删了内容，对象存储里的文件也要删——不然文件堆着，账单默默涨。
总结
- 别存服务器本地：硬盘小、备份难、吃带宽——服务器是厨房不是仓库。
- 对象存储 = 云上大仓库：上传 → 拿 URL → 网页引用，按量付费、弹性扩容。
- 接入流程：开通建桶 → 拿 AccessKey → AI 写上传代码 → URL 存数据库；钥匙别泄漏。
- 防盗链配好，别让人白嫖流量；费用核心是省流量（压缩 + CDN + 清理）。
- 对象存储存 + CDN 加速 = 标准架构。
- 避坑：桶别公开写、图片压缩再传、唯一文件名、URL 入库、删除联动。
10 分钟小任务：打开云厂商控制台，开通对象存储（有免费额度），建一个桶——先建桶，别急着配权限；看看控制台里"防盗链""权限管理"入口在哪。下一篇是全系列最核心的一篇：怎么把需求拆给 AI，怎么验证它给的代码。
下一篇：AI 编程工作流总纲：怎么把需求拆给 AI，怎么验证它给的代码。