图床优化功能

[Crokily]

试着以组织的身份注册一个Cloudflare，然后开通免费的Cloudflare R2，用于当网站的图床服务
投稿模块也可以优化，试着判断稿件内的图片是本地的还是远程的，如果是本地的则自动爬取上传，远程不管。

[LynPtl]

由于是开源项目，图床的api秘钥是不能公开的。所以必须要架设一个项目外的东西。
设想流程：
组织成员 → 访问内部上传网页 → 选择图片上传 → 后端服务 (持有密钥) 负责将图片传到 R2 → 网页返回图片链接给成员
前端用 Cloudflare Pages 来托管。创建一个极其简单的 HTML 页面，只包含一个文件选择框和一个上传按钮。
后端使用 Cloudflare Workers 来处理上传逻辑。写无服务器函数。把R2 的 Access Key ID 和 Secret Access Key 作为 Secrets 绑定到这个 Worker 上。代码通过环境变量读取密钥，密钥本身不会出现在公开的 Git 仓库代码中。

---

逻辑: Worker 接收来自前端页面的图片，然后使用它自己保管的密钥将图片上传到 R2，最后把 R2 的公开 URL 返回给前端。
访问控制可以用Cloudflare Access和github集成，只有属于我们 GitHub 开源组织的成员，在通过 GitHub 登录后，才能访问这个上传页面。但如果是组织内成员投毒或者攻击就没办法了。

[LynPtl]

[longsizhuo]

如何判断“组织内“呢？现在无论是GitHub的组织、还是登陆用户，我们都无法判断”恶意用户“

[LynPtl]

@longsizhuo
贡献者端： 贡献者无需任何图床配置，直接将图片放入仓库指定的暂存目录，并在 Markdown 中引用该相对路径。
然后写一个CI， 监听 main 分支的 Push 或 PR 合并事件。
扫描暂存目录中的新图片，自动调用图床 API（如 R2/OSS/S3）进行上传。
脚本自动遍历 .md/mdx 文件，将本地路径替换为生成的图床 URL。
执行 git rm 物理删除仓库中的暂存图片。
CI 将修改后的 Markdown 推送回仓库（Commit Message 包含 [skip ci] 避免死循环）。

这样就没有可信与否的问题了，交给merge之后的CICD。