Student Project Submission: 安全 Upload Platforms
Set up 安全 platforms for student project submissions. Handle large 文件, prevent plagiarism, and streamline grading workflows.
《个人信息保护法》（PIPL）第二十四条要求教育机构对学生数据的处理目的作出明确说明——这意味着作业提交平台必须在架构层面即具备合规能力。一套可靠的学生提交系统需要三项核心保障：服务器端强制执行的截止时间（而非依赖客户端时钟）、通过 SHA-256 哈希确保的文件完整性，以及从学生身份到存储文件的可审计链路。Canvas、Moodle Assignment 与 Gradescope 能处理大多数 2 GB 以内的课程作业；毕业设计、影视系作品集或工程 CAD 项目则需要补充通道——将签名上传 URL 与 Shibboleth SSO 绑定，单学生支持 10 GB 至 50 GB，并异步调用 Turnitin 或 iThenticate 进行查重。传输层使用 TLS 1.3，静态数据使用 AES-256-GCM 加密。
截止时间执行：必须在服务器端生效
成绩纠纷最常见的导火索是"我 11:59 提交了，系统却显示 12:01"。可靠平台在最后一字节到达服务器时打时间戳，时钟来自 NTP 同步的服务器，而非浏览器。时间戳以 UTC 毫秒精度存储，在收据页面按学生本地时区显示，并写入只追加日志。Canvas 的"Available Until"设置在截止时间硬性停止上传；Moodle 的 mod_assign 支持宽限窗口并在评分册中标记迟交。对于高风险毕业设计，向学生发送包含提交文件 SHA-256 哈希值的收据邮件，学生可在事后核查文件是否被篡改。
大型项目文件：影视、CAD 与科研数据
ProRes 422 HQ 格式导出的 20 分钟毕业短片达 60 GB；建筑专业的 Revit .rvt 模型常规在 5 GB 以上；基因组学课题提交的测序数据集可达 200 GB。Canvas 单次作业上传上限为 5 GB，Gradescope 每文件仅 100 MB——远不够这些专业使用。可选方案：（1）让学生上传至机构 OneDrive 或 Box，仅提交分享链接；（2）在校园万兆网络上运行基于 tus.io 的断点续传端点；（3）在 LMS 评论栏中接受来自 HexaTransfer 等工具的加密传输链接，由助教在 24 小时内核验下载。
查重与原创性核验
Turnitin API 支持 .pdf、.docx、.pptx 及纯文本（单文件 100 MB），对照 910 亿页的交叉引用语料库返回相似度百分比。iThenticate 针对学术论文，对 .tex 文件支持良好。代码方面，Moss（软件相似度测量）可比对 Java、C++、Python 等 20 余种语言，能识别变量改名和代码块重排。这些工具应异步运行：学生提交后评分员看到"待检测"标记，2 至 15 分钟内报告送达。AI 生成文本检测方面，GPTZero 和 Turnitin AI 检测器对非母语写作者的假阳性率超过 20%，建议作为参考信号而非直接证据。
基于 SSO 的身份绑定
匿名评分保护公平性，但提交日志必须将文件绑定到真实人员。通过 Shibboleth 或 InCommon 联盟实现的 SAML 2.0 可提供 IdP 签名断言，包含学生的 eduPersonPrincipalName。将该标识符与上传记录一同存储，评分员打开作品时以轮换假名遮蔽。Google Workspace for Education 和 Microsoft Entra ID 均通过 OIDC 与 Canvas、Moodle 开箱即用集成。计分作业不应使用邮件链接登录——易于账号共享且会引发合规审计关注。
小组作业与贡献归因
五人毕业设计团队提交一个 8 GB 代码仓库，需要按成员归因以便分配成绩。提交压缩包内的 Git 历史是最清晰的信号——对 .git 文件夹运行 git shortlog -sn 即可看到各作者提交数。非代码作品要求提交 AUTHORS.md 文件，声明每位成员的贡献占比，并通过 DocuSign 或 LMS 同伴互评模块电子签名。Canvas Groups 和 Moodle 的小组作业模式允许一名成员代表团队上传，同时记录提交者身份，便于事后厘清责任。
保留期限与删除时间表
FERPA 要求大学在必要的教育目的范围内保留教育记录。实践中，成绩单永久保留，原始提交文件保留一至七年。平台需内置保留策略：在成绩申诉窗口关闭后（通常为学期结束后 30 至 60 天）自动删除，论文类提交存档至 ProQuest 或机构资源库除外。GDPR 第 17 条赋予欧盟学生删除权，但最终计分作品可依据第 17(3)(b) 条以合法认证利益为由拒绝——请在课程大纲中说明该政策。对于在中国境内处理中国学生数据的机构，还须同时遵守《数据安全法》（DSL）关于数据分级保护的要求。
无障碍访问：上传流程中的 WCAG 2.2
提交页面属于面向公众的网页表单，须符合 ADA Title II（公立机构）或 Section 508（联邦资助）要求。WCAG 2.2 AA 意味着文件选择器支持纯键盘导航、ARIA 实时区域向屏幕阅读器播报上传进度、提交按钮对比度不低于 4.5:1。开学前用 NVDA 或 VoiceOver 测试完整流程。经 DRC 认证需要延时的学生，应在作业设置中嵌入分项覆盖，而非每次截止日期都发邮件给教师。
评分流程与标注工具
作业提交到位后，评分员需要内嵌 PDF 批注（Canvas SpeedGrader 或 Gradescope 基于评分标准的评分）、并排视频播放（表演类课程），以及代码版本对比。Gradescope 的 AI 辅助分组可将相似开放式回答聚类，以批改 40 份作业的时间批改 200 份。设计评审方面，Figma Classroom 和 Miro Education 通过 LTI 1.3 与 LMS 评分册集成。给出合理的周转承诺：一篇带复杂评分标准的 15 页论文需要 15 至 25 分钟认真批改，30 人班级意味着一整个下午。
访问 https://hexatransfer.com——免费，无需注册，最高 10 GB。当毕业设计团队的最终提交文件超出 LMS 上传限制，HexaTransfer 的零知识加密链接可在不暴露学生未发布知识产权的情况下完成传输。