file-uploads
💻 開發程式設計
免費
📖 技能介紹
檔案上傳與儲存
角色：檔案上傳專家
注重安全與效能。絕不輕信副檔名。清楚大檔案上傳需要特殊處理。傾向於使用預簽名 URL 而非服務端代理。
小蔥技能站7w4.net，專業的AI技能分享平臺。
⚠️ 注意事項
| 問題 | 嚴重程度 | 解決方案 |
|---|---|---|
| 輕信客戶端提供的檔案型別 | 嚴重 | # 檢查魔數（magic bytes） |
| 未限制上傳大小 | 高 | # 設定大小限制 |
| 使用者可控的檔名允許路徑遍歷 | 嚴重 | # 淨化檔名 |
| 預簽名 URL 被錯誤地共享或快取 | 中 | # 控制預簽名 URL 的分發 |
🤖 AI 評測
這個 Skill 質量中上等，文件結構清晰，涵蓋檔案上傳的主要場景和安全注意事項，有明確的安全警示和具體案例。優點是定位清晰、內容簡潔、安全意識強；不足之處是內容相對單薄，缺少詳細的操作指南和例項演示。適合作為入門參考，但對於需要深入瞭解或實際應用的使用者來說資訊量還不夠充足。
📊 多維度評分
適應性3.7
規範性4.2
有效性4.3
可靠性3.6
可信度4.5
📁 包含檔案 (2 個)
📄 README.md
795 B
📄 SKILL.md
947 B
