S3 以对象键为基础的文件访问行为

我们允许任何人（甚至未经过认证的用户）下载文件，只要他们知道该文件的 S3 对象密钥。这些密钥是使用 `user_id + UUID` 组合生成的，使其具有随机性且难以猜测。但是，一旦有人获得了密钥，他们就可以无限期地下载该文件，而无需进行额外的检查。