分块上传：行为和接口
定义了租户范围的可恢复上传会话，包含部分校验和、过期时间、仅在哈希匹配时完成以及中止清理功能，以便大文件可以在没有孤立部分或跨租户密钥的情况下恢复上传。
Issues short-lived capability tokens for private objects, authorizes HTTP byte-range requests against the same token, forbids durable public URLs, and records the downloading identity in the audit trail.