IntelHub 实现安全文件导出

使用私有对象并生成短期预签名URL，在应用验证客户身份和授权导出后返回。链接是交付凭证，而非替代客户会话。保持存储对象私有，将存储桶、对象键和过期时间传递给存储API，然后返回生成的URL给浏览器，不传递存储服务凭证。