问COS 存储桶前端直传时浏览器报 CORS 跨域错误，应该怎么配置？

前端使用 JS SDK 通过临时密钥直接上传文件到 COS 存储桶，浏览器控制台报错：No 'Access-Control-Allow-Origin' header is present on the requested resource。 目前已确认： 1. 存储桶读写权限是私有读写； 2. 临时密钥由后端签发，权限策略已包含 PutObject； 3. 本地 localhost 调试和线上域名都会出现该错误。 请问： 1. 存储桶的跨域访问 CORS 规则应该怎么填写（来源 Origin、允许 Methods、允许 Headers、暴露 Headers）？ 2. 上传大文件分块上传时，ETag 取不到是不是也和 CORS 配置有关？ 3. 配置修改后多久生效，有没有排查是否生效的方法？