臨時簽章連結（SAS）是暫時的公開連結：交給第三方的信任邊界

讓瀏覽器直連雲端檔案倉庫的 SAS 連結，本質是「單檔、唯讀、限時、有連結就能開」的暫時公開連結；真正要小心的是把它交給第三方檢視器時，檔案跨出了原本的信任邊界——這是合規判斷。