您必须与一家没有 Google 账号的外部公司共享 Cloud Storage 中的敏感对象，并确保在四小时后移除访问权限。哪种方法最安全且步骤最少？

创建具有四小时有效期的签名 URL 是最安全且步骤最少的方法。签名 URL 允许在有限时间内对特定对象进行临时访问，而无需 Google 账号。过期后，访问权限会自动撤销。 将对象设置为公开会使其永久可供任何人访问，直到删除，这不符合安全要求。生命周期管理用于删除对象，而不是撤销访问权限。将存储桶配置为静态网站虽然可以提供 URL，但同样会使对象公开，并且需要手动删除对象来撤销访问。为外部公司创建新存储桶并复制对象会增加不必要的管理开销和数据冗余，且删除存储桶才能撤销访问。