在云图库项目的后端实现里，WebSocket 握手拦截器与编辑锁机制各自承担了哪些职责？请分别说明它们在保障系统功能与数据一致性方面发挥的作用。

回答思路

1. 【回答框架 1】WebSocket 握手拦截器作用于 HTTP 升级握手阶段，可进行身份认证、权限校验、参数校验等，只有通过校验的连接才能建立 WebSocket 通道，从而防止未授权访问。
2. 【回答框架 2】编辑锁机制用于管理对共享资源的并发编辑，通常基于分布式锁或数据库锁实现，确保同一时间只有一个客户端能编辑特定资源，避免写冲突和数据覆盖。
3. 【回答框架 3】二者配合：握手拦截器控制连接入口，编辑锁控制资源操作；握手拦截器侧重安全与连接管理，编辑锁侧重数据一致性与并发控制。
4. 【回答框架 4】实际落地时，编辑锁可结合租约或超时机制防止死锁，并在客户端异常断开时释放锁；同时需考虑锁粒度和持有时间，避免影响用户体验。
5. 【关键点 1】握手拦截器在 WebSocket 建立前执行认证与权限校验。
6. 【关键点 2】编辑锁机制通过互斥保证同一资源同一时刻仅一个编辑者。
7. 【关键点 3】编辑锁需处理锁超时与异常释放，防止死锁或长期占用。
8. 【关键点 4】握手拦截器与编辑锁分别解决连接准入和资源竞争问题。
9. 【关键点 5】编辑锁仅保证互斥，不直接保证业务幂等。
10. 【易错点 1】误将编辑锁视为保证业务幂等，实际还需唯一标识或唯一约束。
11. 【易错点 2】忽略锁超时或客户端断线场景，可能导致锁永久不释放。
12. 【易错点 3】将握手拦截器误用于控制业务操作，而业务校验应放在业务逻辑层。