当OSS本身的权限为“公共读”或“公共读写”时，客户拿到一个OSS图片处理服务的URL比如：
http://img.youkouyang.com/test.png@200w_1wh
或
http://img.youkouyang.com/test.png@!test
恶意用户可以自行去掉参数，访问到原始的图片：
http://img.youkouyang.com/test.png
这个问题可以通过开启原图保护功能来解决，具体操作步骤请参见原图保护。
如果问题还未能解决，请联系售后技术支持。