最常见的泄露方式：链接被转发
大多数课程外流不是被“破解”，而是播放地址被直接复制转发。使用云点播签名地址后，链接带有时效与校验，复制出去很快失效。
附件与讲义同样要保护
讲义、课件等私密附件应存放在私有存储桶，通过限时签名地址下载，而不是放在公开目录。
关于防录屏
从技术上说，没有任何方案能 100% 阻止录屏。更实用的做法是：签名播放挡住批量盗链，用户信息水印在泄露后追溯到账号，再配合授权到期自动收回。
考星的默认配置
考星标配云点播签名播放与附件签名下载，授权到期自动失去播放权限；对录屏追溯有更高要求的机构，可按需扩展水印方案。