通过直链或 Token API 生成预览地址；需要嵌入业务页面时，两种地址都可用于 iframe。无需引入 SDK。
拼接文件地址和 API Key 即可打开预览，适合内网系统和快速验证。
GET /view?url=...&key=...
服务端换取安全 Token，隐藏源地址和权限参数，适合正式业务系统。
POST /api/token
将生成的预览地址放入 iframe，复用标题、水印、打印、下载和来源限制。
<iframe src="/view?token=..."></iframe>