把经验拆开，让实践更近一步。

文件存储访问：对象地址不等于访问权限

以作品图片和原始素材附件为例，分离上传、校验、可用与下载授权，使用私有对象和短时访问凭证控制资源范围，补齐类型检查、临时对象清理与公开预览的边界。