开启 防盗链 referrer 白名单，已经将*.tcloudbaseapp.com或默认的完整域名加入白名单列表

只有自定义域名能访问，使用 默认域名 访问则是403状态码

关闭 防盗链配置，则一切正常。