4、照片证据管理平台：云端存储方案、本地备份策略、权限分级（管理员/监理/班组）

照片证据是数字工地管理的核心资产，其存储方案直接决定了数据的可靠性、可追溯性与合规性。本章从云端存储、本地备份、权限分级三个维度，构建一套完整的照片证据管理平台架构。

4.1 云端存储方案：三级冗余与智能归档

云端存储采用“热-温-冷”三级数据分层策略，在访问效率与存储成本之间取得平衡。

4.2 本地备份策略：离线容灾与断网续传

工地网络环境复杂，必须建立本地备份机制防止云端单点故障。推荐“3-2-1-1”备份原则：3 份副本、2 种介质、1 份异地、1 份离线。

• 现场边缘节点：在项目部部署 NAS 或边缘服务器，自动同步当日所有照片证据，保留 90 天滚动窗口。
• 移动端本地缓存：班组与监理手机端 App 自动缓存最近 7 天照片，断网时优先读取本地，联网后增量上传。
• 定期冷备：每周将 NAS 数据导出至加密移动硬盘，由资料员签字封存，存放于不同楼层的防火柜中。
• 断网续传机制：当网络恢复时，系统自动检测本地未上传队列，按时间戳顺序补传，并标记“断网补传”标签。

// 断网续传核心逻辑（伪代码）
function syncPendingPhotos() {
    const pendingList = localDB.query("SELECT * FROM photos WHERE status = 'pending' ORDER BY taken_at ASC");
    for (let photo of pendingList) {
        const result = cloudAPI.upload(photo.file, photo.metadata);
        if (result.success) {
            localDB.update(photo.id, { status: 'synced', cloud_url: result.url });
        } else {
            // 保留状态，等待下次重试
            logError("Upload failed for photo: " + photo.id);
        }
    }
}

4.3 权限分级：管理员 / 监理 / 班组

照片证据涉及施工质量、安全违规、进度确认等敏感信息，必须按角色实施最小权限原则。以下为典型权限矩阵：

权限控制需在 API 网关层与文件存储层双重实施。云端存储桶使用 IAM 策略按目录前缀授权，例如 /projects/{projectId}/teams/{teamId}/photos/，确保班组只能操作自身目录。

4.4 权限审计与追溯

所有照片的增删改查操作必须记录完整审计日志，至少包含以下字段：

• 操作人：用户 ID + 角色 + 所属班组/标段
• 操作类型：上传 / 查看 / 下载 / 删除 / 修改元数据
• 时间戳：精确到毫秒的 UTC 时间
• 文件指纹：SHA-256 哈希值，防止篡改
• 设备信息：IMEI / 设备型号 / App 版本