要点：

1. 私有桶 + 签名 URL
2. 开启 CDN
3. 生命周期清理临时文件
4. 设置跨域

权限别开成公共写。