AI / 编程与调试

上传接口的边界检查清单

从空文件、超大文件、伪装扩展名到解压炸弹，逐项给防护写法

请审查上传接口 [接口地址] 的边界：空文件、超大文件、扩展名与实际内容不符、文件名带路径穿越、压缩包解压炸弹、并发上传同名、以及上传中断留下的半截文件。每条给出当前风险等级和具体防护写法（大小上限、魔数校验、重命名存储、临时文件清理）。