AI画像・動画サービスのアップロード境界をどう設計するか

AI画像・動画サービスにおけるアップロード境界の設計について論じる。テキスト入力のみならず、画像・動画・音声のアップロードに対応する際、その境界をどのように設計すべきか、ファインチューニングの観点から考察する。

• AI画像・動画サービスのアップロード機能を、生成ワークフローの独立したセキュリティ境界として設計する必要性を説いている。
• アップロードリクエストに「用途（purpose）」を含め、用途ごとに保存先、許可するContent-Type、ファイルサイズなどを決定する。
• 認証と権限は、アップロードAPI側で保存前に再確認し、アカウント制限も適用する。
• 拡張子ではなくContent-Typeを許可リストで検証し、ストレージキーにはユーザーのファイル名を使用しない。
• ユーザー素材と管理画面用画像を区別し、それぞれに適したセキュリティポリシーを適用する設計を提案している。