把指南转化为安全试用流程
在使用真实数据前，请先用合成示例完成这些步骤。勾选状态只保留在当前标签页。
从单个 JSON 示例走向可靠契约
自动推断的 Schema 只描述当前示例。示例中出现的字段会先被视为必填；数组里只有字符串，也不能证明生产数据永远不会出现 null 或数字。
应把输出当作草稿，补充 format、enum、长度和数值范围，明确可选字段，并加入更多示例。在把 Schema 作为契约前，应在 CI 中验证正常数据和故意错误的数据。
- 收集多个有代表性的样本。
- 由业务负责人核对 required 列表。
- 明确决定 additionalProperties。
- 记录 Schema 版本和变更政策。
在浏览器中调整图片尺寸
Canvas 会解码图片并把像素绘制到新画布，因此可在不上传文件的情况下生成带质量参数的 WebP/JPG 并降低尺寸。但内存消耗取决于解码后的像素数量，而不仅是压缩文件大小。
重新编码可能移除 EXIF、ICC 配置和其他元数据。网页发布时这通常有利，但不一定适合打印、证据保全或归档。请单独保存原图，并检查透明度、锐度与颜色。
- 默认保持宽高比。
- 避免无意义放大。
- 同时比较文件大小与可见质量。
- 绝不覆盖原始文件。
SHA-256 能证明什么
相同字节会生成相同 SHA-256 摘要。如果两个本地结果一致，文件极大概率逐字节相同。但结论的可信度取决于预期哈希值及其传递渠道。
攻击者可以同时发布恶意文件和对应哈希，因此哈希不是恶意软件检测、数字签名或身份验证。验证来源需要可信数字签名或独立认证渠道。
- 通过独立渠道获取预期哈希。
- 确认算法并规范大小写。
- 不一致时不要执行文件。
- 来源验证应使用签名。
组合成可审计工作流
先用代表性样本和 Schema 验证数据结构，再对媒体副本调整尺寸并目视检查，最后为待交付文件记录 SHA-256。结构、显示效果与字节完整性因此成为相互独立、可追踪的控制。
任何单一步骤都不能说明整体安全状态。应根据风险补充权限检查、恶意软件防护、备份、代码审查和业务审批。
把指南转化为可重复的检查流程
请使用这套包含 3 个工具的检查计划来落实《数据与文件完整性：JSON Schema、图片缩放与 SHA-256》。目标：面向本地 JSON Schema 推断、Canvas 图片缩放和 SHA-256 文件完整性检查的技术指南。 请先用安全示例代替真实数据，并记录每一步的预期结果与验收决定。
JSON Schema 生成器
- 准备
- JSON Schema 生成器的输入应为语法有效、并包含工具所述对象、数组或字段的 JSON。本次处理目标是：从示例 JSON 推断 Draft 2020-12 起始 Schema。处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。JSON Schema 生成器为实现“从示例 JSON 推断 Draft 2020-12 起始 Schema”采用以下可解释方法：解析采用确定性规则，并保留字段与类型边界。
- 验收检查
- 验收检查：接受JSON Schema 生成器的结果前，请完成将字段名、值类型、转义以及空值或 null 与源数据逐项比较；核验证据应与“从示例 JSON 推断 Draft 2020-12 起始 Schema”这一目标一致。JSON Schema 生成器的使用边界：请在目标系统核验架构、编码和数据丢失假设。
- 预期输出
- JSON Schema 生成器完成后会提供解析后的结构、字段指标和明确的语法问题，并围绕“从示例 JSON 推断 Draft 2020-12 起始 Schema”组织结果。. 从示例 JSON 推断 Draft 2020-12 起始 Schema。
图片尺寸调整器
- 准备
- 图片尺寸调整器的输入应为类型受支持且不超过公开大小限制的本地文件。本次处理目标是：保持宽高比调整 PNG、JPG 或 WebP 尺寸并转换格式。处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。图片尺寸调整器为实现“保持宽高比调整 PNG、JPG 或 WebP 尺寸并转换格式”采用以下可解释方法：文件在浏览器内存中读取，并在不覆盖原文件的情况下生成新输出。
- 验收检查
- 验收检查：接受图片尺寸调整器的结果前，请完成保留原文件，并检查输出能否正常打开、预期页数或帧数、大小及可见质量；核验证据应与“保持宽高比调整 PNG、JPG 或 WebP 尺寸并转换格式”这一目标一致。图片尺寸调整器的使用边界：请保留源文件，并在目标应用中验证输出兼容性。
- 预期输出
- 图片尺寸调整器完成后会提供可下载的新文件、大小与格式指标，以及公开的处理限制，并围绕“保持宽高比调整 PNG、JPG 或 WebP 尺寸并转换格式”组织结果。. 保持宽高比调整 PNG、JPG 或 WebP 尺寸并转换格式。
文件哈希计算与比较器
- 准备
- 文件哈希计算与比较器的输入应为类型受支持且不超过公开大小限制的本地文件。本次处理目标是：在本地计算并比较一个或两个文件的 SHA-256。处理敏感真实数据前，请先用合成示例确认格式。
- 执行
- 运行设备端处理。文件哈希计算与比较器为实现“在本地计算并比较一个或两个文件的 SHA-256”采用以下可解释方法：文件在浏览器内存中读取，并在不覆盖原文件的情况下生成新输出。
- 验收检查
- 验收检查：接受文件哈希计算与比较器的结果前，请完成保留原文件，并检查输出能否正常打开、预期页数或帧数、大小及可见质量；核验证据应与“在本地计算并比较一个或两个文件的 SHA-256”这一目标一致。文件哈希计算与比较器的使用边界：这只是预检查，不保证身份、安全或法规合规。
- 预期输出
- 文件哈希计算与比较器完成后会提供可下载的新文件、大小与格式指标，以及公开的处理限制，并围绕“在本地计算并比较一个或两个文件的 SHA-256”组织结果。. 在本地计算并比较一个或两个文件的 SHA-256。
JSON Schema 生成器适用以下边界：JSON Schema 生成器的使用边界：请在目标系统核验架构、编码和数据丢失假设。 如果未满足该条件，请勿把输出传递到工作流的下一步。
落实《数据与文件完整性：JSON Schema、图片缩放与 SHA-256》时，请记录工具名称、所选设置、浏览器版本，以及“使用JSON Schema 生成器完成：从示例 JSON 推断 Draft 2020-12 起始 Schema”的接受或拒绝理由，而不是敏感内容。这样既能重复检查，也不会复制真实数据。