Notes · authorization

逐个看都合理的工具权限，组合后可能让数据走到意料之外的地方。

从一个合法的路径参数出发，区分格式校验、资源解析和真正的文件授权。