从 MinIO 到 OtterIO：整理一条 Apache 2.0 开源对象存储代码线
对象存储系统MinIO因其高性能和开源特性被广泛应用。本文记录了从基于MinIO的soulteary/minio分支到OtterIO的完整代码整理过程，遵循Apache 2.0许可证。整理工作分为十二个关键步骤：首先实现项目身份和命名的独立，确保代码线清晰可追溯；将2021年的遗留代码升级至2026年版本，使用gofiber/fiber/v3重写HTTP入口，以提高性能和现代性；缩小Bucket Notification与Gateway的维护范围，降低复杂性。安全层面，逐项纳入2021年4月后的上游CVE和GHSA，按攻击面拆解修复，并补充LDAP DN规范化与迁移机制。工程改进包括完善CI流程、自动化Release、构建多架构镜像，以及拆分控制台listener。OtterIO在保留S3兼容性的同时，诚实说明了其适用场景和风险边界，为开源社区提供了更安全、易维护的对象存储方案。这一过程突出了代码整理、安全加固和工程优化的重要性，有助于开发者理解如何系统化改进开源项目。