file resource

后端签名 + 前端直传 + 后端确认

1. 前端请求后端：我要上传一个头像 / 图片 / 附件
2. 后端创建 upload session，返回签名、上传地址、临时 fileKey
3. 前端直传三方存储
4. 前端拿三方回执，回调后端 completeUpload
5. 后端校验对象存在 / 大小 / MIME / hash，创建 FileResource
6. 业务再引用 FileResourceId