媒体存储配置（Cloudinary / Chevereto）
在账户媒体存储中配置 Cloudinary，或 Chevereto 图床（如 mjj.today）。凭据仅加密保存在本机浏览器；上传由浏览器直连图床。
用途
作品图片、自定义编辑器背景、封面与头像等上传走本机自备图床，任选其一：Cloudinary，或 Chevereto（如公共图床 mjj.today，也支持自建站点）。两种方案凭据均仅加密保存在当前浏览器，不会上传至 Pixorla 服务器，也不会写入 Fiddle 代码；上传由浏览器直连你的图床，服务端只登记公开 URL 等元数据。平台默认壁纸（编辑器设置 → 背景）无需配置图床。
配置 Chevereto（如 mjj.today）
适合使用 mjj.today 等基于 Chevereto 的图床。与 Cloudinary 互斥：媒体存储中只能启用一种方案。
- 在图床站点注册并登录（例如 mjj.today）。打开账户设置 → API，生成用户 API 密钥（通常以 chv_ 开头）。
- 在 Pixorla 打开账户设置 → 媒体存储，或编辑器设置 →「媒体存储」Tab；存储方案选「Chevereto（如 mjj.today）」。
- 站点地址默认 https://mjj.today；若使用自建 Chevereto，改为该站点根地址。将 API 密钥填入「API 密钥」。
- 点击「测试连接」通过后「保存」。凭据仅加密存于本机；图床可用性与删图策略由第三方站点决定。
配置 Cloudinary
若选用 Cloudinary，按下列步骤在控制台获取凭据，再填入 Pixorla 媒体存储。
注册 Cloudinary 账号
若尚无账号，可在 Cloudinary 官网免费注册。注册完成后登录控制台（Console）。
获取 Cloud name
Cloud name 是产品环境标识（通常是一串短字符），不是 API Key，也不是网址。
- 登录后打开 Dashboard（控制台首页），左上角或页面顶部会显示当前 Product environment 的 Cloud name。
- 在 API Keys 页复制 CLOUDINARY_URL 时，格式为 cloudinary://API_Key:API_Secret@Cloud_name——@ 后面的 Cloud_name（例如 di0hcf6yr）即填入 Pixorla「Cloud name」的值。
获取 API Key 与 API Secret
这两项用于在浏览器内签名并上传图片至你的 Cloudinary 账号。也可直接复制 CLOUDINARY_URL 后在 Pixorla 媒体存储顶部一键填入。
- 在控制台打开 Settings（设置）→ API Keys（Product environment credentials）。
- 连接串 cloudinary:// 与 @ 之间，第一个冒号前为 API Key，第一个冒号后、@ 前为 API Secret。
- 也可在表格中分别复制 API Key；API Secret 需点击 Reveal 后复制。若遗忘可 Generate new API Secret（旧密钥随即失效）。
- 请妥善保管 Secret，不要提交到 Git 或公开 Fiddle；保存后仅加密存储在本机浏览器。
Cloudinary 字段对照
选用 Cloudinary 时，Pixorla「媒体存储」表单与控制台字段对应关系如下：
| Pixorla 字段 | Cloudinary 来源 | 说明 |
|---|---|---|
| Cloud name | Dashboard 左上角，或 CLOUDINARY_URL 中 @ 后面 | 短字符 ID（如 di0hcf6yr），不是 API Key |
| API Key | Settings → API Keys | 必填；通常为数字字符串 |
| API Secret | Settings → API Keys（Reveal 后复制） | 必填；保存后仅加密存于本机，换设备需重新配置 |
| Folder（可选） | 自行约定目录前缀 | 可选；如 pixorla，便于在 Media Library 中归类 |
在 Pixorla 中填写（Cloudinary）
配置入口（二选一）：
- 账户设置 → 媒体存储，或编辑器设置 →「媒体存储」Tab。存储方案选 Cloudinary（与 Chevereto 二选一；平台对象存储已下线）。
- 按上表填入 Cloud name、API Key、API Secret；Folder 可选（例如 pixorla 或 pixorla/uploads）。
- 点击「测试连接」确认通过后，再点「保存」将凭据加密写入本机浏览器。保存后即可上传作品图片与自定义编辑器背景。
安全与隐私（凭据仅存本机）
无论 Cloudinary 还是 Chevereto，图床凭据都不会写入 Pixorla 数据库，服务端无法读取你的密钥。
- 保存时：密钥经 AES-GCM 加密后存入本机 localStorage（与 AI API Key 相同机制）。
- 上传时：浏览器使用本机解密后的凭据直连你的图床；Pixorla 服务端只登记返回的公开图片 URL。
- 换浏览器、无痕模式、清除站点数据或更换设备后，需重新填写并保存凭据；已上传图片的 URL 仍保留在作品中。
- 重新打开设置时会从本机解密并填入表单。选用 Cloudinary 时保存前请确保 Cloud name、API Key、API Secret 均已填写；选用 Chevereto 时确保站点地址与 API 密钥已填写。建议定期轮换图床密钥。
上传频率（Free / Pro）
Pixorla 对作品图片登记有频率保护：统计你在滚动时间窗口内成功登记的图片次数（含本机图床上传后在服务端登记元数据，不含仅粘贴失败）。
- Pro 用户：不限上传频率（仍受单张大小、总容量等配额约束）。
- Free 用户：默认 1 小时（3600 秒）内最多 100 次上传。
- 触发限制时会提示 Upload rate limit exceeded；等待窗口内最早记录过期后可继续上传，或升级 Pro。