diff --git a/server/sts.js b/server/sts.js
index fac50db..0129c6a 100644
--- a/server/sts.js
+++ b/server/sts.js
@@ -14,7 +14,10 @@ var config = {
     allowPrefix: '_ALLOW_DIR_/*',
     // 简单上传和分片，需要以下的权限，其他权限列表请看 https://cloud.tencent.com/document/product/436/14048
     allowActions: [
+        // 所有 action 请看文档 https://cloud.tencent.com/document/product/436/31923
+        // 简单上传
         'name/cos:PutObject',
+        // 分片上传
         'name/cos:InitiateMultipartUpload',
         'name/cos:ListMultipartUploads',
         'name/cos:ListParts',
diff --git a/server/sts.php b/server/sts.php
index 8ef7a3d..ca03b2b 100644
--- a/server/sts.php
+++ b/server/sts.php
@@ -12,8 +12,9 @@
     'region' => 'ap-guangzhou', // 换成 bucket 所在园区
     'durationSeconds' => 1800, // 密钥有效期
     'allowPrefix' => '*', // 必填，这里改成允许的路径前缀，这里可以根据自己网站的用户登录态判断允许上传的目录，例子：* 或者 a/* 或者 a.jpg
-    // 密钥的权限列表。简单上传和分片需要以下的权限，其他权限列表请看 https://cloud.tencent.com/document/product/436/14048
+    // 密钥的权限列表
     'allowActions' => array (
+        // 所有 action 请看文档 https://cloud.tencent.com/document/product/436/31923
         // 简单上传
         'name/cos:PutObject',
         // 分片上传