要实现Active Storage S3 WORM（一次写入，多次读取）支持，你可以按照以下步骤进行操作：

1. 首先，确保你的Rails应用程序已经配置了Active Storage，并且使用的是S3作为存储后端。你可以在config/storage.yml文件中进行配置。

2. 接下来，你需要安装并配置aws-sdk-s3 gem。在Gemfile中添加以下行：

   gem 'aws-sdk-s3'
   

3. 运行bundle install命令安装gem。

4. 在config/environments/production.rb文件中添加以下代码，将Active Storage的存储后端设置为S3：

   config.active_storage.service = :amazon
   

5. 创建一个新的initializer文件（例如config/initializers/active_storage_s3_worm.rb），在其中添加以下代码：

   require 'aws-sdk-s3'
   
   # 获取S3存储的配置
   s3_config = Rails.application.config.active_storage.service_configurations[:amazon]
   
   # 创建S3客户端
   client = Aws::S3::Client.new(
     region: s3_config[:region],
     credentials: Aws::Credentials.new(s3_config[:access_key_id], s3_config[:secret_access_key])
   )
   
   # 设置S3存储桶的WORM属性
   client.put_bucket_lock_configuration(
     bucket: s3_config[:bucket],
     lock_configuration: {
       object_lock_configuration: {
         object_lock_enabled: 'Enabled',
         rule: {
           default_retention: {
             mode: 'COMPLIANCE',
             days: 365
           }
         }
       }
     }
   )
   

   请注意，这里的示例代码将S3存储桶的WORM属性设置为启用，并且默认保留期为365天。你可以根据自己的需求进行修改。

6. 保存文件并重新启动你的Rails应用程序。

现在，你的Active Storage S3存储桶已经配置为支持WORM（一次写入，多次读取）了。你可以使用Active Storage API进行文件上传和读取，而无需进一步的代码更改。

以下是一个示例代码，演示如何使用Active Storage进行文件上传和读取：

class UsersController < ApplicationController
  def create
    user = User.new(user_params)
    user.avatar.attach(params[:avatar]) # 上传文件

    # ...
  end

  def show
    user = User.find(params[:id])
    avatar_url = url_for(user.avatar) # 获取文件的URL

    # ...
  end

  private

  def user_params
    params.require(:user).permit(:name, :avatar)
  end
end

希望这可以帮助到你！