分块上传：行为和接口
定义了租户范围的可恢复上传会话，包含部分校验和、过期时间、仅在哈希匹配时完成以及中止清理功能，以便大文件可以在没有孤立部分或跨租户密钥的情况下恢复上传。
Requires a clean scanner verdict before uploaded objects become downloadable, quarantines failed or timed-out scans, and defines containment and re-scan steps for a suspected scanner compromise.