URL 即文件的模式在安全学上更接近能力式安全（capability-based security），持有链接本身就是权限，知道 URL 就等于拥有访问权，无需身份验证，也无需中心化机构。