设想一家印刷店,人工智能整理的宣传册经过设计师复核。上传以后,同名文件却可能不是原来的字节。这里讲的是虚构交接练习,不是真实客户事故。 先冻结导出的文件,再记录版本、字节数、算法和完整摘要。接收方重新计算实际文件的摘要。文件名和截图不能代替字节核对。云存储已有这样的完整性机制,但不能假定每个工具默认启用。 摘要一致,进入内容检查,不是直接印刷。不一致,保留两份文件并停止交接。没有可信的预期摘要,标记未验证。不要把看起来一样当作证据。 摘要不是作者身份证,也不是内容正确或执行授权的证明。如果文件和摘要一起被替换,比较仍可能通过。预期值必须来自经过认证且受控的交接渠道。 转换会产生新对象。压缩、重新导出或元数据修改可能改变字节。分别保存原件和派生件的摘要,记录转换关系。接口团队需要说清楚校验哪一层。 用合成文件演练:原样副本通过,改一字节停止,合法转换形成新记录,没有可信预期值保持未验证。这是建议测试,未在客户系统执行。字节核对与内容审批应该分开。