- 为 App 文件上传入口启用参数校验，保留 PermitAll - 统一校验文件名、目录和相对路径，拒绝目录穿越路径 - LocalFileClient 限制最终文件路径必须位于 basePath 内 - 补充文件路径安全相关单元测试
