多租户 SaaS 私有文档下载：直连 S3 兼容存储与签名 URL 的取舍

面向 B2B SaaS 的私有文档下载应把授权留在应用层，只在校验租户与文档归属后签发短时效签名链接，存储层只负责交付字节。可选直连 S3、R2、Supabase Storage 或 Firebase Storage，也可用 Infrai 的单一 REST 接口统一存储与其他后端服务。