游戏 SaaS 收据导出：Node.js 私有对象存储与短期签名链接的交付设计

游戏 SaaS 的收据导出应保持对象私有，在应用层完成租户与权限校验后，仅在导出状态为 ready 时签发短期签名 URL。签名必须晚于租户查询，对象 key 只能取自服务端导出记录，避免客户端指定 bucket 或路径。链接过期只是交付窗口而非删除策略，已签发 URL 在到期前仍可用，账户停用需另行决定是否代理下载或采用可即时撤销的存储控制。