配置限定存储桶的 IAM 权限，通过访问密钥或角色部署录制节点，并了解 HTTPS 查看权限、状态持久化与 Cloudflare R2 的额外设置。

为自托管 Grist 连接版本化 S3 或 Azure 存储，验证启用状态，并设置文档快照与元数据的保留规则。

完整梳理 Pulumi DIY 后端的状态目录、本地与云端配置、S3 权限、Azure 认证差异、项目作用域升级及 meta.yaml 错误排查，并明确自建存储的运维责任。

以官方审计场景串联版本准备、S3 权限、持续日志、定期快照、PITR 和保留策略，修正源/目标 PD 混用及边界快照清理风险。