展卷 ↗ 技术手札2026.09.10 文件上传的安全边界：别只检查后缀 从身份、大小、实际类型、存储位置和访问方式五个环节检查上传流程，让文件进入受控处理链。 约 3 分钟 · 含图解# 文件上传展卷 ↗
展卷 ↗ 技术手札2026.09.10 权限检查放在哪里：从入口到异步返回 围绕主体、动作和对象建立统一判断，再检查缓存、下载和异步结果是否仍使用有效的授权依据。 约 3 分钟 · 含图解# 权限展卷 ↗
