预签名 URL 的使用场景

一家外部保险合作伙伴需要从 Snowy Peak 的内部 stage 下载一份特定的雪崩风险报告 PDF。该合作伙伴没有 Snowflake 账户，也不能提供任何 Snowflake 凭证。对该文件的访问应在 1 小时后自动过期。

应采用哪种做法？