fix: 封面URL改用签名URL，OSS桶非公开读

storage.get_url() 只拼接裸URL，浏览器无法访问。
改用 storage.get_download_url(cover_key, expires_seconds=86400)
生成24小时有效的签名URL。

packages/shared/ai_service.py

@@ -339,7 +339,7 @@ def _transfer_cover_frame_to_storage(frame_url: str, plan_id: str) -> str:
         )
 
         # 获取公开 URL
-        public_url = storage.get_url(cover_key)
+        public_url = storage.get_download_url(cover_key, expires_seconds=86400)
         logger.info("封面帧图已上传到 OSS: plan_id=%s key=%s url=%s", plan_id, cover_key, public_url[:80])
 
         # 清理临时文件