Presigned URL for secure uploads

預簽名 URL 是實現安全瀏覽器直接上傳的核心機制，本文說明如何在私有 bucket 中生成短期授權連結並將其交給前端。 - 安全邊界：後端負責產生 tenant‑scoped key，並返回限定時效的 presign URL，避免將 bucket 許可權暴露給瀏覽器。