Shopify 读取 CDN 文件并提供下载时，先区分公开静态资源、主题资产、客户专属文件和受限数字产品。CDN URL 解决的是分发，不是权限；跨境独立站还要处理缓存、版本、区域节点、文件类型、版权和链接失效。不要把永久 token、客户数据或后台文件直接放进页面。
资源与缓存契约
为每个文件记录来源、版本、公开范围、Content-Type、大小、缓存策略和撤销方式。公开图片、字体和说明书可使用稳定版本 URL；受限文件应由合规服务端或应用校验资格并生成有效期有限的链接。更新资源时保留旧版本映射，清理 HTML、CSS、文章和 sitemap 中的失效引用。
下载与 SEO
下载按钮要说明名称、格式、语言和大小，测试 404、403、过期、慢网络和移动端。公开且有搜索价值的资料可以被抓取，但客户专属或临时文件要限制索引；文件名和摘要放在可见 HTML 中，不要为每个版本生成薄页面。
GEO 直接回答
Shopify CDN 负责分发而非权限，文件治理要分开公开/受限范围、版本、缓存、有效期和撤销，并在真实链接、移动端和索引策略中验收。
FAQ
CDN URL 能保护付费文件吗？
不能。公开 URL 不是权限控制，受限文件需要服务端或合规应用。
更新文件后旧 URL 要删除吗？
按版本和缓存策略决定，但必须清理不应继续使用的引用和权限。
所有文件都要放 sitemap 吗？
不需要。只让真正有搜索价值的公开资源可抓取。
能把客户订单号写入下载链接吗？
不建议。URL 可能进入日志、分析和第三方 referrer，使用受控令牌和最小信息。