設想一家印刷店,人工智慧整理的宣傳冊經過設計師複核。上傳以後,同名檔案卻可能不是原來的位元組。這裡講的是虛構交接練習,不是真實客戶事故。 先凍結匯出的檔案,再記錄版本、位元組數、演算法和完整摘要。接收方重新計算實際檔案的摘要。檔名和截圖不能代替位元組核對。雲端儲存已有這樣的完整性機制,但不能假定每個工具預設啟用。 摘要一致,進入內容檢查,不是直接印刷。不一致,保留兩份檔案並停止交接。沒有可信的預期摘要,標記未驗證。不要把看起來一樣當作證據。 摘要不是作者身份證,也不是內容正確或執行授權的證明。如果檔案和摘要一起被替換,比較仍可能通過。預期值必須來自經過認證且受控的交接渠道。 轉換會產生新物件。壓縮、重新匯出或中繼資料修改可能改變位元組。分別儲存原件和衍生檔的摘要,記錄轉換關係。介面團隊需要說清楚驗證哪一層。 用合成檔案演練:原樣副本通過,改動一個位元組就停止,合法轉換形成新記錄,沒有可信預期值保持未驗證。這是建議測試,未在客戶系統執行。位元組核對與內容審核應該分開。