Ok — fiz progresso. Desativar os uploads para o S3 resolve o problema para novos uploads. Mas fico com uma bagunça entre S3 e local se seguir por esse caminho!
Pode ser que eu não esteja usando o tal do CDN (CloudFront), que gera os erros irritantes na página de administração. Vou tentar configurá-lo e ver se funciona.
mais tarde — não, um CDN não faz diferença.
muito mais tarde — consegui remover os uploads para o S3 com sucesso (com um pouco de suor), então está tudo certo agora.
Agora, estou animado para melhorar isso! Tem alguma pessoa esperta com as habilidades necessárias interessada em tentar?