文件必须注册在app_id下，文件不应该和ugrp没有任何关系。 app_id下的任何人都可以发送文件到库里，然后查询文件,app的key和secret就是保证他们合法的关键。
添加文件的接口必须和获取文件的接口的xdua实例必须app_key/app_secret是同一个
