RT，设置了 BackgroundAudioManager的 referrerPolicy 为origin, 对其中的 src生效了但是我同时设置了 coverImageUrl, 没有生效referer，有什么办法解决？还是只能设置coverImageUrl 接受空的referer? 

如题，如果开放了公网访问，是否意味着服务端接收到的 x-wx-openid不可信？这种情况是否需要将微信的请求也一并使用access_token的模式来处理？建议官方禁止自定义 x-wx-* header，或着有公网和callContainer都可靠的header可以判断吗?

如题，我需要两种权限，一种公共读存放主页图片，一种私有读存放私有内容，怎么实现？ 发现云托管的云存储既不能分桶，也不能权限给到文件夹，只能通过另外购买cos实现吗？ 如果单独购买cos，有什么最佳实践？比如什么内容存云存储，什么放cos，是否同一个区域，能否用vpc?

请问云托管可以创建多个桶吗？或者可以针对不同的文件夹设置不同权限吗？ 我的需求是小程序显示一部分共用的内容，比如主页的图片。同时获取带权限的内容，比如自己上传的私有图片。

请问云托管可以创建多个桶吗？或者可以针对不同的文件夹设置不同权限吗？ 我的需求是小程序显示一部分共用的内容，比如主页的图片。同时获取带权限的内容，比如自己上传的私有图片。