Next.js API Route for Private PDF Export with Signed Object-

当开发者工具导出私有PDF时，租户隔离改变设计：API路由必须在创建短期签名下载URL之前授权快照，且对象存储不应成为授权层。短答案：保持Next.js API路由作为策略边界，在租户范围查找后仅签发签名URL，并使PDF对象默认私有。