问EdgeOne Makers 源站 COS 桶公网可匿名直读、且不在用户 COS 控制台，如何关闭公读或防止搜索引擎收录？

环境：EdgeOne Makers 免费套餐，纯静态站点 zsk.wanbushu.com。

问题

每次部署的产物存放在平台托管桶：

1. 该桶匿名公网可直接 GET 200（无需签名），已被搜索引擎收录，产生大量爬虫直访（百度统计实测 1700+ 条 COS 域访问记录，绝大多数为伪装 UA 的爬虫）。
2. 该桶不在我账号的 COS 控制台（APPID 1256816668 非我账号），无法自行修改访问权限；智能客服引导的「COS 控制台 > 权限管理 > 改私有读写」通用步骤对我无效。
3. 已实测排除敏感泄露：桶根 NoSuchKey 不可列目录；/config/system.php、/sysadmin.php、/index.php 均 404；主域名经 EdgeOne 正常 200，不跳转 COS。

诉求（任一即可）

• 请平台侧将该 Makers 源站桶设为私有/仅回源可访问，使 COS 域名公网直访返回 403，主域名服务不受影响；
• 或提供官方说明：免费版 Makers 用户如何禁止源站桶被公网直读 / 搜索引擎收录（例如桶级 robots、关闭匿名读、URL 鉴权等平台侧配置）。

补充排查

• 桶根没有 robots.txt（部署产物里的 robots.txt 在 /zsk-wanbushu-<部署ID>/ 一层下，爬虫只看桶根），这是被收录的根因。
• 若平台侧无法关公读，希望官方评估在桶根注入 robots.txt 或提供域名级 noindex 方案。

感谢！