任何工具/命令来检查Google Cloud Storage存储桶是否真的无法被公众访问？

我在Google App Engine日志中发现了一些奇怪的请求：

2620：0：1000：3001：1c2f：1188：9a2a：f8d8 – – [26 / Oct / 2015：16：29：55 -0700]“HEAD / an / object / path HTTP / 1.1”404 – – “curl / 7.35.0“”xxx.appspot.com“ms = 2 cpu_ms = 0 cpm_usd = 0 instance = – app_engine_release = 1.9.27 trace_id = –

其中/ an / object / path是Google云端存储默认存储区中对象的path，用户不应该知道该存储的path。

我尝试使用另一个帐户列出存储分区内容：

• Google Cloud VM IIS托pipe的网站DNS设置
• 如何在Google Cloud中设置隐形转发器和URLredirect？
• 我的笔记本电脑上的sql workbech和Google云计算引擎上的Mysql之间的连接（不是云计算的sql）
• Google云网站在VLAN之间站点VPN
• 如何在Google Cloud中NAT多个计算引擎实例？

gsutil ls gs：//xxx.appspot.com

这给“AccessDeniedException：403禁止”，和

https://storage.cloud.google.com/xxx.appspot.com/

这什么也没有显示

gsutil acl get gs：//xxx.appspot.com / …

输出：

[ { "entity": "project-owners-1096471376163", "projectTeam": { "projectNumber": "1096471376163", "team": "owners" }, "role": "OWNER" }, { "entity": "project-editors-1096471376163", "projectTeam": { "projectNumber": "1096471376163", "team": "editors" }, "role": "OWNER" }, { "entity": "project-viewers-1096471376163", "projectTeam": { "projectNumber": "1096471376163", "team": "viewers" }, "role": "READER" }, { "entity": "user-00b4903a978e00507e97b8a0898de74c6896e15ea3bf3e4c4fcdcbc4eb209c8f", "entityId": "00b4903a978e00507e97b8a0898de74c6896e15ea3bf3e4c4fcdcbc4eb209c8f", "role": "OWNER" } ] 

所以我也怀疑

1. 我的帐户被黑了，和/或
2. 桶/对象的权限设置错误，和/或
3. 有一些错误的API可能可以列出/查询桶内容。

假设我的账号被黑了，黑客可以直接拿到桶对象，他/她并不需要向GAE发送请求，所以2和3的机会也很高。

所以我想问一下我能用什么工具/命令来检查我的存储桶是否真的可以安全地访问公共访问。

对于案例3，也许还有许多其他帐户也受到影响。

 gsutil acl get gs://«path-to-object»