没有API设置bucket为 private，只能通过qboxrsctl手动设置，生成 downloadToken 的逻辑你是怎么测试的？