【报Bug】【阿里云 uniCloud 内置存储】服务空间切为私有后，云函数 getTempFileURL 返回地址不可访问

示例代码：

'use strict'  

const http = require('http')  
const https = require('https')  

function text(value) {  
  return String(value == null ? '' : value).trim()  
}  

function requestUrl(input, timeoutMs = 8000) {  
  const urlText = text(input)  
  return new Promise((resolve) => {  
    let settled = false  
    const finish = (value) => {  
      if (settled) return  
      settled = true  
      resolve(value)  
    }  

    try {  
      const parsed = new URL(urlText)  
      const client = parsed.protocol === 'http:'  
        ? http  
        : parsed.protocol === 'https:'  
          ? https  
          : null  

      if (!client) {  
        finish({  
          protocol: 'unsupported',  
          hasQuery: parsed.search.length > 0,  
          reachedServer: false,  
          statusClass: 0,  
          reachable: false  
        })  
        return  
      }  

      const req = client.get(parsed, (res) => {  
        const statusCode = Number(res.statusCode || 0)  
        res.resume()  
        res.on('end', () => finish({  
          protocol: parsed.protocol.slice(0, -1),  
          hasQuery: parsed.search.length > 0,  
          reachedServer: true,  
          statusClass: statusCode ? Math.floor(statusCode / 100) : 0,  
          reachable: statusCode >= 200 && statusCode < 400  
        }))  
      })  

      req.on('error', () => finish({  
        protocol: parsed.protocol.slice(0, -1),  
        hasQuery: parsed.search.length > 0,  
        reachedServer: false,  
        statusClass: 0,  
        reachable: false  
      }))  
      req.setTimeout(timeoutMs, () => {  
        req.destroy()  
        finish({  
          protocol: parsed.protocol.slice(0, -1),  
          hasQuery: parsed.search.length > 0,  
          reachedServer: false,  
          statusClass: 0,  
          reachable: false  
        })  
      })  
    } catch (_) {  
      finish({  
        protocol: 'invalid',  
        hasQuery: false,  
        reachedServer: false,  
        statusClass: 0,  
        reachable: false  
      })  
    }  
  })  
}  

exports.main = async () => {  
  const fileContent = Buffer.from(  
    'iVBORw0KGgoAAAANSUhEUgAAAAEAAAABCAQAAAC1HAwCAAAAC0lEQVR42mP8/x8AAusB9Y9ZQmcAAAAASUVORK5CYII=',  
    'base64'  
  )  
  const suffix = `${Date.now()}-${Math.random().toString(36).slice(2, 10)}`  
  let fileId = ''  

  try {  
    const uploaded = await uniCloud.uploadFile({  
      cloudPath: `probe/private/${suffix}.png`,  
      cloudPathAsRealPath: true,  
      fileContent  
    })  
    fileId = text(uploaded && (uploaded.fileID || uploaded.fileId || uploaded.url))  
    if (!fileId) throw new Error('UPLOAD_FILE_ID_EMPTY')  

    const temporary = await uniCloud.getTempFileURL({ fileList: [fileId] })  
    const firstItem = temporary  
      && Array.isArray(temporary.fileList)  
      && temporary.fileList[0]  
    const tempFileURL = text(firstItem && (  
      firstItem.tempFileURL  
      || firstItem.tempFileUrl  
      || firstItem.url  
    ))  
    if (!tempFileURL) throw new Error('TEMP_FILE_URL_EMPTY')  

    const probe = await requestUrl(tempFileURL)  
    return {  
      hasTempFileURL: true,  
      sameAsRawFileId: tempFileURL === fileId,  
      protocol: probe.protocol,  
      hasQuery: probe.hasQuery,  
      reachedServer: probe.reachedServer,  
      statusClass: probe.statusClass,  
      reachable: probe.reachable  
    }  
  } finally {  
    if (fileId) {  
      await uniCloud.deleteFile({ fileList: [fileId] })  
    }  
  }  
}

操作步骤：

1. 在阿里云 uniCloud 隔离服务空间把内置存储整体权限设置为“私有”。
2. 临时地址有效期设置为 600 秒。
3. 上传并运行下方最小复现云函数，运行时使用 Node.js 16。
4. 云函数上传一个虚构的 1×1 PNG 文件，取得 uploadFile 返回的 fileID。
5. 在同一云函数调用 uniCloud.getTempFileURL({ fileList: [fileID] })。
6. 仅判断临时地址是否非空、是否与原地址相同、协议、是否有查询参数、是否到达服务器、HTTP 状态类别和是否可访问，不输出真实地址或鉴权内容。
7. 无论成功或失败，均删除虚构测试文件。

预期结果：

私有模式下原始地址不能匿名访问；云函数调用 uniCloud.getTempFileURL 后，应取得在 600 秒有效期内可访问该私有文件的临时地址；删除文件后原地址和临时地址均不能继续访问。

实际结果：

原始地址匿名访问被拒绝；getTempFileURL 返回 tempFileURL 非空，但两次独立取址均不能访问私有文件。脱敏诊断在确认请求已到达服务器后得到“地址无查询参数”，固定阶段码为 P2_HOUSE_STORAGE_TEMP_ACCESS_UNPROVEN、P2_HOUSE_STORAGE_TEMP_NO_AUTH_QUERY。重新上传未修改云函数后结果不变。每次清理均成功，后置残留为 0。