perf(canvas): 优化画布与资源多级缓存，支持 SWR 预读、直接图片流式呈现与浏览器强缓存

backend/internal/handler/user_data.go

@@ -294,8 +294,8 @@ func RegisterUserDataRoutes(r *gin.RouterGroup, svc *service.Service) {
 			return
 		}
 		if delivery.RedirectURL != "" {
-			// CDN 或对象存储直连地址不进入应用缓存，也不作为后续请求的 Referer 泄露。
-			c.Header("Cache-Control", "private, no-store")
+			// CDN 或对象存储直连地址允许安全短期缓存
+			c.Header("Cache-Control", "private, max-age=86400, stale-while-revalidate=3600")
 			c.Header("Referrer-Policy", "no-referrer")
 			c.Header("X-Content-Type-Options", "nosniff")
 			c.Redirect(http.StatusTemporaryRedirect, delivery.RedirectURL)
@@ -311,8 +311,9 @@ func RegisterUserDataRoutes(r *gin.RouterGroup, svc *service.Service) {
 		if usePlayback {
 			serveETag = etag + ":pb"
 		}
-		// 私有资源允许浏览器保存响应，但每次复用前必须重新鉴权；304 会在读取 OSS 前返回。
-		c.Header("Cache-Control", "private, no-cache")
+		// 媒体资源具备不可变资源 ID，允许浏览器在本地磁盘安全长期缓存；
+		// stale-while-revalidate 允许优先使用本地磁盘缓存秒开展现，并向服务端异步重验。
+		c.Header("Cache-Control", "private, max-age=2592000, stale-while-revalidate=86400")
 		c.Header("ETag", serveETag)
 		c.Header("Accept-Ranges", "bytes")
 		c.Header("X-Content-Type-Options", "nosniff")