设备边界
HID 扫码枪与浏览器摄像头运行在仓库电脑，不连接云服务器硬件。
Warehouse evidence
仓库发货与退货影像留证
仓库设备在客户端工作，图片直传对象存储；应用只管理订单绑定、影像元数据和保留策略。
扫码 / 摄像头预签名直传COS 对象存储PostgreSQL 元数据
Outbound
发货留证
扫描订单 → 拍摄多图 → 绑定 SKU 与操作员Inbound
退货验收
查询原单 → 对照发货照片 → 标记异常存储边界
图片进入 COS/MinIO，PostgreSQL 只保存可检索元数据。
保留策略
普通影像 30 天到期；争议订单 retention hold 阻止自动清理。