问COS 预签名下载跨过有效期后，断点续传如何安全续签？

正在梳理私有 COS 对象的大文件下载方案，想确认签名过期与断点续传的边界。这是设计阶段的问题，尚未进行线上故障复现，没有实际报错可提供。 场景与环境：后端使用临时密钥生成 GetObject 预签名 URL，客户端通过 HTTPS 直接访问 COS 源站，不经过 CDN。文件可能需要下载几十分钟，客户端支持 Range 分段请求和失败后重试；对象键存在被覆盖更新的可能。 目前已查阅《预签名授权下载》和《生成预签名 URL》文档，理解了签名有效期的设置方式；考虑让客户端在链接失效时向业务后端重新鉴权并申请新链接，而不是延长所有链接的有效期或使用永久密钥。还不明确跨有效期的请求，以及续签前后对象发生变化的处理边界。 想请教三个具体问题： 1. 在签名与临时密钥均有效时已经建立的下载连接，是否会因其中任一有效期届满而被中断？如果此后新建 Range 请求，应如何区分签名过期、临时凭证过期与真正的权限撤销，避免对所有 403 都自动续签？ 2. 若启用版本控制，是否应在首次下载时记录 versionId，并在每次续签时固定该版本；未启用版本控制时，Range 搭配 If-Match 是否适合防止不同版本的字节被拼接？对象变化时应依据什么状态码放弃原断点？ 3. 续签接口除重新校验用户对该对象的下载权限外，是否还应绑定最初的对象版本信息？希望了解 COS 下推荐的最小请求流程，以及需要实测验证的边界。