安全能力
AI 内容审核
对接阿里云内容安全与 AI 大模型视觉审核，上传时自动检测图片/视频/音频违规内容，保障平台合规。
访问控制 (ACL)
存储桶级别的访问权限管理，支持公共读、私有、仅预签名访问等策略。精细控制每个桶的开放程度。
IP / UA / Referer 防盗链
IP 白名单/黑名单、User-Agent 与 Referer 请求过滤，支持正则匹配，精准识别合法访问来源。（商业版/源码版）
CDN 加速与证书托管
对接 CDN 通道加速分发，HTTPS 证书自动托管，保障传输安全的同时提升访问速度。（商业版/源码版）
上传/下载限速限流
存储桶级别的带宽控制和请求频率限制，防止资源滥用和突发流量冲击。（商业版/源码版）
自定义域名绑定
绑定自有域名访问资源，支持 CORS 与自定义响应头，与防盗链、回源策略配合使用。（商业版/源码版）
S3 密钥管理
为不同应用生成独立的 Access Key / Secret Key。支持预签名 URL，限时开放访问，过期自动失效。
多副本与备份
多副本冗余写入 + 存储桶备份到 S3 兼容目标，双重保障数据安全。（商业版/源码版）
操作审计
完整记录所有文件操作日志（上传、下载、删除、修改权限）。支持按时间、用户、操作类型检索，外部日志接入。