图床优化功能

[Crokily]

试着以组织的身份注册一个Cloudflare，然后开通免费的Cloudflare R2，用于当网站的图床服务
投稿模块也可以优化，试着判断稿件内的图片是本地的还是远程的，如果是本地的则自动爬取上传，远程不管。

[LynPtl]

由于是开源项目，图床的api秘钥是不能公开的。所以必须要架设一个项目外的东西。
设想流程：
组织成员 → 访问内部上传网页 → 选择图片上传 → 后端服务 (持有密钥) 负责将图片传到 R2 → 网页返回图片链接给成员
前端用 Cloudflare Pages 来托管。创建一个极其简单的 HTML 页面，只包含一个文件选择框和一个上传按钮。
后端使用 Cloudflare Workers 来处理上传逻辑。写无服务器函数。把R2 的 Access Key ID 和 Secret Access Key 作为 Secrets 绑定到这个 Worker 上。代码通过环境变量读取密钥，密钥本身不会出现在公开的 Git 仓库代码中。

---

逻辑: Worker 接收来自前端页面的图片，然后使用它自己保管的密钥将图片上传到 R2，最后把 R2 的公开 URL 返回给前端。
访问控制可以用Cloudflare Access和github集成，只有属于我们 GitHub 开源组织的成员，在通过 GitHub 登录后，才能访问这个上传页面。但如果是组织内成员投毒或者攻击就没办法了。

[LynPtl]