一步一段，
让智能体帮你搭好图床。

请协助我搭建一套带网页管理后台、能连接桌面客户端的个人图床，架构固定为“桌面客户端 → 图床服务端 → Cloudflare R2”。现在只做第 1 阶段准备。
先检查当前工作目录、项目文档及浏览器已登录账户，复用已有图床、Worker、R2 和域名，不重复创建。不读取或回显无关凭证。
列出我已有的资源、还缺的资源、是否需要本人登录。优先评估成熟项目 CloudFlare-ImgBed 的许可证、维护状态、部署文档和本客户端接口兼容性，不另造框架，不改成 S3 直连方案。
域名示例统一写 img.example.com，桶名写 my-imgbed-files；不要使用作者教程的真实账号配置。没域名先说明测试入口的限制，不自动购买。
输出简单步骤及每步的验证方法；只有缺少必要信息时再问我。不要购买套餐、修改现有网站或删除数据。

请只协助第 2 阶段：注册或登录 Cloudflare 并验证邮箱。
先检查当前浏览器是否已登录正确账户；已有账号就复用，不重复注册。只从 Cloudflare 官方网站进入注册和登录。
未注册时，引导我填写自己的邮箱和密码并完成验证。所有密码、验证码及恢复码由我本人输入，不索取、不读取、不记录、不回显。
注册后指导我到邮箱点击验证链接；未收到邮件先查垃圾邮件，再说明 My Profile → Email Address → Send verification email 的重发入口，以当前界面为准。
验收：控制台可访问且邮箱状态已验证。明确汇报通过与未完成项，不因注册成功就声称 R2 已开通。不购买其他套餐。

请协助第 3 阶段：开通 Cloudflare R2，并详细解释支付方式要求。
先检查当前账户 R2 是否已开通；已开通就验证创建桶入口，不重复订阅。
未开通时进入官方 R2 Overview。用当前官方定价解释标准存储每月免费 10 GB-month、A 类 100 万次、B 类 1000 万次以及超额计费；明确免费额度不是费用封顶，R2 出网免费不等于所有 Cloudflare 服务免费。不要升级域名 Pro 套餐。
若要求添加支付方式，说明页面当前可选方式和字段含义，让我本人填写卡号、安全码、账单地址、短信验证码或钱包验证；不要索取、读取、截图、保存或发送这些信息。已有支付方式先核对，不重复添加；不要保证某张国内卡必然可用，不推荐代绑服务。
最终订阅前让我本人核对产品、金额与条款并确认。若失败，记录脱敏后的错误文本，查官方说明，不连续重试支付。
验收：R2 概览可打开并出现创建存储桶入口。将支付验证、订阅开通和实际使用分开报告；完成后不要擅自创建桶或购买其他服务。

请协助第 4 阶段：为图床服务端准备 R2 与元数据资源。
先阅读当前 CloudFlare-ImgBed 版本的部署文档，检查目标账户已有资源，避免重复创建。R2 桶使用我确认的名称和 Standard 标准存储，示例 my-imgbed-files。保持公共访问关闭，不添加 r2.dev 或桶自定义域名。
本文采用 KV 路线，按项目实际配置创建或复用 KV；如果项目版本要求 D1，请先说明区别，再采用一条兼容路径，不同时无目的地创建。
核对 R2 binding 与 KV binding 的代码名称（本文示例分别为 img_r2 和 img_url），将资源值保存在私有部署配置，不放进前端、日志或公开截图。
使用 Worker binding 时不要求我先生成 S3 Access Key。验收目标桶存储类、资源归属、绑定名称均正确，给出脱敏完成清单。

请协助第 5 阶段：部署 CloudFlare-ImgBed 网页图床服务端。
先读取当前上游 README、许可证、Workers 部署说明及我的现有配置，复用成熟实现，不重写图床。保留“桌面客户端 → 图床服务端 → R2 binding”的架构。
确认实际部署方式、R2/KV 绑定名称以及所需最小部署权限；使用平台 Secret 管理密码和令牌，不把真实值写进 Git、前端代码、命令回显或截图。需要凭证时让我在对应官方页面自行填写。
先配置管理员认证和上传保护，再开放服务。核对构建、部署及 Secret 写入均成功；后台启用 R2 渠道。
用一张非敏感测试图片实测上传、R2 对象存在及返回链接；同时实测匿名上传和管理 API 被拒绝。每项标注通过或错误，不用构建成功替代功能验收。
上游默认接口与桌面扩展可能不同，逐项验证上传、列表和删除兼容性；不支持的功能明确告知，不伪称开箱即用。

请协助第 6 阶段：设置图床子域名和公网访问。
先判断我的服务端实际是 Worker 还是 Pages，再使用对应的域名绑定流程。域名示例 img.example.com，必须指向图床服务端，不指向 R2 桶或 S3 endpoint。
只操作本图床子域名，先检查已有 DNS 和域名绑定；若冲突，说明具体影响，不删除无关记录。等待 HTTPS 正常后继续。
测试后台登录、无登录不能上传或删除、测试图片匿名可打开。保留 R2 桶私有，由 Worker binding 读写。
用带中文、空格、百分号和井号的演示文件验证 URL 编码，复制实际返回链接，不手工拼接未编码的路径。
若 404，分别检查后台 SPA 回退、/file 路由、对象键与编码、R2 绑定；不要靠反复刷新或公开整个桶掩盖问题。输出脱敏的逐项验收结果。

请协助第 7 阶段：连接拾玖图床桌面客户端。
指导我从官方领取页输入有效口令并下载，将程序放在可写目录；不要索取领取口令或保存临时下载链接到公开记录。
使用“图床 API”方式，地址示例 https://img.example.com，上传令牌由我在软件内填写。区分图床 Token、Cloudflare API Token 和 R2 S3 密钥，不能混用，不要求全局 API Key。
上传权限按最小需要配置；需要同步列表才增加对应权限，永久删除权限仅在确有需要时添加。
实测小图上传、保留文件名、复制链接、未登录打开、历史同步，再测试子文件夹与 PDF。客户端与上游接口有不兼容时说明具体功能，不修改其他数据。
仪表盘授权独立验证。若走 API Token 路线，查代码与官方文档确认所需 Account Analytics Read 等最小权限并限制到目标账户。不要把上传成功说成统计授权已成功。

请协助第 8 阶段：完成图床整体验收并指导日常更新。
先备份重要配置和历史，在演示数据上检查批量上传、中文及特殊字符、文件名与链接对应、选中链接逐行粘贴表格、历史日期与大小、回收站恢复。不要对真实文件执行永久删除。
检查匿名文件读取与受保护的上传/管理边界；公开报告只用示例域名、脱敏截图，不出现账号 ID、邮箱、桶内部名称、后台地址、密码、令牌或本机路径。
说明主窗口预览确认与悬浮窗直接上传的区别。更新前结束上传并备份，保留 data。旧版先手动覆盖主程序；支持内置更新的版本使用设置中的检查更新，每次下载都由我输入有效口令。
不得关闭 TLS 证书验证，不跳过更新签名和哈希检查。失败时保留旧版与数据，记录脱敏错误再定位。
最后给我通过/未通过/未测清单及简短操作说明，明确用量统计不等于账单，不宣称永久零费用或绝对不会错配。