d4rk_phone gab den Token an jeden Client, weil der Dienst keinen Weg ohne
Token kannte. Jetzt wie Fivemanage (docs.fivemanage.com, gelesen 19.10.2026;
sky_phone nutzt denselben Weg):
GET /api/v3/file/presigned-url[?expiresAt=] mit Token -> data.presignedUrl
POST /api/v3/file/presigned-url/<schluessel> OHNE Token -> data.url
Strenger: jeder Schluessel einmal (auch bei Ablehnung verbraucht), hoechstens
15 Minuten, Fesseln des ausstellenden Tokens beim Hochladen frisch gelesen,
private Tokens bekommen keinen. Im Arbeitsspeicher (Betreiber 19.10.2026),
nur der Hash.
tools/presign-pruefen.mjs gegen einen Wegwerf-Container: 19/19, mit
Kontrollen (v3/file mit Token geht, ohne bleibt 401).
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
D4rkst3randClaude Opus 5.5
f077ac155b