chore(*): 代码同步 - 合并远端 main 最新变更

docs/content/docs/progress/pending-test.mdx

@@ -427,7 +427,9 @@ description: 影策已实现功能的手工验证清单与未确认边界
 - [x] 后端 S3 单次上传、Range 读取、预签名地址、Session Token、幂等删除、配置版本和迁移清单自动化测试通过。
 - [x] 前端 S3 预设、关键字段重测判断、默认 `open-ai-canvas` 路径前缀、TypeScript 检查和生产构建通过。
 - [x] 平台或用户从未保存 OSS 配置时，后端统一返回标准化默认值（含 `s3Preset: custom`）；缺省读取回归测试与后端全量测试通过。
+- [x] 腾讯云 COS 连接测试固定通过服务端 Endpoint 执行写入、Range 读取和删除，不再误走可选 CDN；COS 鉴权失败会返回可操作且不泄露上游详情的提示，专项回归测试通过。
 - [ ] 使用全新数据库登录管理员并打开 `/admin/settings/storage`，确认页面直接显示服务器本地存储且可切换阿里云 OSS、腾讯云 COS、七牛云 Kodo 和 S3 兼容存储。
+- [ ] 使用真实腾讯云 COS 配置测试成功与错误 SecretKey 两种场景；同时填写 CDN 加速域名时确认连接测试仍走 COS Endpoint，错误凭据提示为鉴权失败而非“系统处理失败”。
 - [ ] 分别使用 AWS S3、Cloudflare R2、Backblaze B2 和 RustFS 完成写入、Range 读取、删除及历史资源恢复验证。
 - [ ] 验证 Path Style 开启时强制路径寻址，关闭时 AWS 使用虚拟主机寻址、其他自定义 Endpoint 自动使用路径寻址。
 - [ ] 验证平台切换到本机后只影响新上传，历史 S3 资源仍可读取和删除；个人 S3 停用后正确回退平台存储。