完整梳理 Pulumi DIY 后端的状态目录、本地与云端配置、S3 权限、Azure 认证差异、项目作用域升级及 meta.yaml 错误排查，并明确自建存储的运维责任。