StoryToy · 家长控制台

① 家长账号

邮箱

密码（至少 8 位）

鉴权说明：密码用 PBKDF2-HMAC-SHA256（20 万轮 + 随机盐）派生，服务端只存哈希；会话是 HttpOnly + SameSite=Lax Cookie，数据库只存 token 哈希；所有写操作额外校验 CSRF。登录失败按邮箱+IP 限流 5 次 / 10 分钟。

已登录
同一账号下的素材、发布包与链接互相隔离，服务端按 uid 强制校验

项目 ID（同一本书的素材放一起）

选择图片或视频

也可以把文件拖到这里 · 支持 png / jpg / mp4 / mov，图片 ≤ 20MB，视频 ≤ 100MB

服务端只落盘剥离元数据后的字节：PNG 去掉 tEXt/zTXt/iTXt/eXIf，JPEG 去掉 APP1(EXIF/GPS)/APP2/APP13/COM；文件权限 0600，路径由内容哈希生成，不信任客户端文件名。原始带 GPS/姓名的数据不写磁盘。

选择 Skill 生成的 .story.zip

版本号

服务端会拒绝：路径穿越 / 符号链接 / 非白名单扩展名 / 含 input/private、.stage-cache、GPS 串或未剥离图像元数据的包。原始照片永远进不了孩子端。

发布版本

4 位 PIN（留空则不设）

有效期

和以前不一样：链接不再只是「猜不到的静态目录」。服务端每次请求都校验存在性、撤销状态、有效期与 PIN；撤销后立刻返回 410，可设过期时间。数据库只存 token 哈希，明文链接仅在生成时返回一次，请当场复制；刷新页面后无法回显，需要再生成一条。