Content-Origin für ArtifactVault. Kein Public-Entry-Point. Zugriff ausschließlich über signierte Artefakt-URLs.