心理测评里出现附件题和语音题后，数据的处理方式和纯选择题就不再是一回事。选择题存进数据库是一串编码，可上传的图片、录音是实打实的文件，既要单独放进对象存储，又比一个分数更敏感。存在哪、算什么密级，这两个问题要在测评上线前就定清楚。
文件为什么要进对象存储
一条选择题答案是几个字节，一段作答录音可能有几兆。把大文件塞进业务数据库，会拖慢查询、撑大备份、让扩容变难。对象存储专门用来放这类非结构化文件，按 key 取用，容量和带宽都便于横向扩展。橙星云在处理语音题和附件题时，就是把文件本体放对象存储，数据库里只留一个引用地址和必要的元信息，让结构化数据和文件各归各的位置。顺带要处理的还有格式和体积：录音、图片最好在入库前统一转成标准格式并限制单文件大小，既省存储空间，也免得五花八门的格式在后续读取和播放时出问题。
隐私等级凭什么标
标密级的依据不是文件格式，而是内容能识别到谁、暴露了什么。一段自述录音里有声纹、有具体经历，识别性和敏感度都高于一个匿名选项，密级自然要往上提。合理的做法是给每个文件打上分级标签，按可公开、内部、受限、机密这类层级划分，再按等级决定谁能看、能不能下载、要不要脱敏。语音和涉及个人经历的附件，默认应归到较高的受限一级，而不是和普通答题数据同一个待遇。分级也不能只停在标签上，要落到角色：任课老师、心理老师、校级管理员能看到的层级各不相同，越高的密级越要收窄可见范围。
存进去之后怎么管
接住文件的第一关在上传口：要校验类型和大小，别让人借附件题上传可执行文件或超大文件，服务端要按真实内容判断格式，而不是只信扩展名。标了密级只是开始，访问控制要跟上。对象存储里的文件不能用一个长期公开链接直接暴露，而应通过带时效的临时授权地址访问，用完即失效；谁在什么时候取过某个文件，也要留下记录。文件本体最好再做静态加密，配合传输过程的加密，让即便有人拿到存储介质也读不出内容。删除同样要管到位：过了保存期，文件本体和数据库里的引用要一起清掉，不能库里删了、对象存储里还躺着一份孤儿文件；受测者若中途撤回作答，已上传的录音、附件也应一并作废清理，不留成无主的敏感文件。密级、上传校验、时效访问、留痕、加密、按期清理都到位，附件和语音题才算被妥善接住，而不只是能传上来。