支付宝云 uniCloud 是否支持公共模块指定文件的安全只读下载？

使用 HBuilderX 5.34 和支付宝云 uniCloud，需只读核验公共模块内指定文件的实际字节及来源。
请问：

1. 支付宝云支持哪些官方公共模块下载方式？是否可单文件下载或直接输出字节流？
2. 下载是否在项目目录、IDE TEMP、系统 TEMP、缓存或日志保留副本？能否指定受控位置？
3. 是否提供操作时间、资源身份、请求 ID、文件摘要等可核查证据？
4. 如何只读核对云对象运行时实际解析的公共模块版本？
   如没有无盘读取功能，是否有官方推荐的受控落盘方案？希望提供适用工具版本及具体操作步骤。