Определенно можно обслуживать эти файлы с помощью бутылки. Вы просто используете их как статические файлы. Что касается аутентификации, я не верю, что бутылка поддерживает аутентификацию (насколько мне известно). Однако когда дело доходит до производительности, это та область, где она действительно зависит от того, как вы ее развернете. В среде с обычными потоками, где каждый запрос получает собственный обычный поток, я очень сомневаюсь, что ваш сервер сможет комфортно обслуживать сотни тысяч запросов одновременно. Однако в документации отмечается, что greenlets может позволить вам решить эту проблему.

Ресурсы:

Обслуживание статических файлов Bottle: http://bottlepy.org/docs/dev/tutorial.html#routing-static-files

Гринлеты из бутылок: http://bottlepy.org/docs/dev/async.html#greenlets-to-the-rescue

Если вы не спешите, я предлагаю вам попробовать uWSGI 1.9 (он все еще находится в разработке, но первая стабильная версия будет через 10 дней) и использовать offload-threads = n (установите его на количество процессоров). Таким образом, когда вы отправляете файл из своего приложения, он будет асинхронизирован (и не блокирован) обслуживаться другим потоком, внезапно освобождая вашего рабочего. Разгрузка доступна и в версии 1.4, но она не является автоматической для приложений, как в версии 1.9.