หลักฐานรูปภาพ (Metadata / View-only)

metadata placeholder · ไม่ upload · ไม่ signed URL

runtime enforcedClient hint ไม่ใช่ authority · UI ปิดไม่ใช่ security · runtime API เป็นตัวตัดสิน

AuthRole/Shop/TerminalOPEN shiftObject authIdempotencyAudit

Storage upload ปิด · metadata route fail-closed · ไม่แสดง storageKey

Runtime บังคับที่ server:รูปเป็นหลักฐานส่วนตัว · เก็บ private + metadata · ไม่มี public URL ถาวร

ข้อกำหนด runtime (อ่านเพิ่ม)

Images are evidence data and must be stored privately with metadata. Signed view URLs are ephemeral runtime only — no public image URLs in this gate.

Staffupload/view ปิดจน STORAGE-A3+

รายการหลักฐาน (mock metadata)

View-only

รูปก่อนรับงาน (GARMENT_INTAKE_PHOTO · BEFORE)ไม่มีไฟล์

รูปหลังเสร็จ (GARMENT_INTAKE_PHOTO · AFTER)ไม่มีไฟล์

รูปตำหนิ (DAMAGE_DEFECT_PHOTO)ไม่มีไฟล์

สลิปโอน (PAYMENT_SLIP_IMAGE · CRITICAL sensitivity — deferred)ไม่มีไฟล์

ไม่มี signed URL · ไม่มี binary upload

Signed view URL เป็น ephemeral runtime ในอนาคต