Confirmar upload: validar y obtener signed download

Paso 3 del patrón 2-step. Hace HEAD contra Storage para verificar que el binario llegó y su tamaño matchea el declarado, lee los primeros bytes para validar los magic bytes contra el mime_type, y si todo pasa marca el archivo como confirmed. Devuelve un download_url para adjuntar el archivo en mensajes.

Si la validación falla, borra el objeto y la fila — el cliente debe iniciar un nuevo /request-upload.

curl:

curl -X POST "https://app.1to1.ai/api/v1/public/$SLUG/files/confirm" \
  -H "Authorization: Bearer $TOKEN" \
  -H "Content-Type: application/json" \
  -d "{\"file_uuid\":\"$FILE_UUID\"}"

JavaScript (fetch):

const res = await fetch(`${baseUrl}/files/confirm`, {
  method: 'POST',
  headers: { Authorization: `Bearer ${token}`, 'Content-Type': 'application/json' },
  body: JSON.stringify({ file_uuid: prep.file_uuid }),
})
const { data } = await res.json() // { file_uuid, mime_type, size_bytes, download_url, expires_at }