正在梳理私有 COS 对象的大文件下载方案,想确认签名过期与断点续传的边界。这是设计阶段的问题,尚未进行线上故障复现,没有实际报错可提供。文件可能需要下载几十分钟,客户端支持 Range 分段请求和失败后重试;对象键存在被覆盖更新的可能。目前已查阅《预签名授权下载》和《生成预签名 URL》文档,理解了签名有效期的设置方式;考虑让客户端在链接失效时向业务后端重新鉴权并申请新链接,而不是延长所有链接的有效期或使用永久密钥。若启用版本控制,是否应在首次下载时记录 versionId,并在每次续签时固定该版本;未启用版本控制时,R