用户导出下载的签名 URL 过期：4 个信任边界

用户导出应存放在私有对象存储中，由 SaaS 应用先完成身份认证与授权，再签发短时效签名 URL。签名 URL 过期只限制链接持有者的访问时长，与对象保留期是两套时钟；Infrai 的生命周期最短为 1 天，无法替代小时级链接策略。过期导致的 403 应让用户重新走应用端点获取新授权链接，而非统一延长默认有效期。