阿里云 OSS 在线管理器 - STS 临时凭证 + 在线编辑 + HTML 预览

在线管理阿里云 OSS 对象存储，支持多 Bucket 配置、文件浏览/上传/下载/删除， 以及多 Tab 在线编辑器（HTML/Markdown/JSON/CSS/JS 实时预览）。

工具提供两种访问模式，在「新建配置」时可任选其一：

1. 临时凭证（推荐）：在阿里云 RAM 控制台创建 RAM 角色并授予 OSS 读写权限，工具用你的 AK/SK 扮演该角色拿到临时凭证（默认 1 小时有效，到期自动续签）。AK/SK 加密保存，更安全。
2. 直接 AccessKey：直接用你的 AK/SK 访问 OSS（要求 AK 本身具有 OSS 读写权限）。配置简单，无需创建 RAM 角色，但凭证长期有效，适合个人或小规模使用。

使用临时凭证模式的前置步骤（阿里云控制台）：

1. 创建 RAM 角色：RAM 控制台 → 角色 → 创建角色 → 信任主体类型选「阿里云账号」→ 允许本账号扮演；权限页选 AliyunOSSFullAccess 或自定义 OSS 读写策略。创建后系统会显示 ARN，形如 acs:ram::123456789012:role/myrole。
2. 创建 AccessKey：访问控制 → 用户 → 创建 AccessKey，给该 AccessKey 授予 AliyunSTSAssumeRoleAccess 权限。

无论哪种模式，AK/SK 都加密保存在 Cloudflare D1 中，前端只在调用 OSS 时短暂使用。

Bucket 跨域（CORS）配置：进入 OSS 控制台 → Bucket → 数据安全 → 跨域设置 → 创建规则：允许来源 https://tool.fologde.com， 允许 Methods GET, PUT, POST, DELETE, HEAD， 允许 Headers *，暴露 Headers ETag, x-oss-request-id。