如果您的Bucket是公共读权限，且URL暴露在公网上，则公网用户都可以访问您的OSS资源。相对于公共读权限来说，私有权限安全性更高，推荐您将Bucket设置为私有权限。更多信息，请参见Bucket ACL。