发出去之前先看一眼包里有什么。只读 zip/tar.gz/wheel 的成员清单、不解压不执行，抓路径穿越、凭据与私钥文件、.git 元数据、依赖缓存、zip 炸弹、越界符号链接、跨平台非法文件名，每条给成员路径与改法，退出码 0/2/3 可直接当发布门禁。