Sandcut沙箱优先的媒体基础设施

一个更精炼的开源参考项目，用于在 Cloudflare Workers、Containers、Durable Objects 和 R2 上运行 FFmpeg 工作负载。

带语义的 seek API

用 fast、accurate、hybrid 三种模式直接表达剪辑意图，而不是把关键性能差异埋在原始 FFmpeg 参数里。

Worker 直接把容器输出流写入 R2，避免处理结果在边缘侧重复整块缓冲。

用租约跟踪 warm 容器会话的活跃任务数，让并发下的复用行为更稳定、更可预测。

先用 HEAD 和 Range 探测输入大小，再决定是否消耗容器容量处理请求。

阻止嵌套输入、原始 seek 覆盖和危险协议前缀，保持对外托管 API 更干净可控。

文档作为单独的 Pages 站点发布，不会和生产媒体服务的部署链路耦合。

Sandcut 把一个极其常见的工作负载——转码、裁剪、缩放、水印——整理成一个更适合公开推广的 沙箱化媒体处理参考架构。

整个系统被刻意拆成两个平面：

这种拆分方式更容易推导、更安全，也更适合作为开源模板传播。