file-access-vuln 是一份为文件访问与上传检查选择方向的 Skill。系统支持下载、预览、转码或解包时，它先分清入口怎样影响文件路径。
再看问题发生在接收、保存、处理还是对外提供阶段。上传限制通过了，不代表解包后的路径、预览处理与分享权限都已经正确；下载地址也要看实际目标与访问者。
主文引向路径访问和上传专项资料，不重复完整方法。本文没有读取这些深层流程或检查真实文件服务，只介绍它的分类范围。
适合维护者带着允许范围、文件生命周期与期望拒绝的行为安排验证。文件能成功保存不是完整验收，仍需逐项看写到哪里、由谁处理、最后谁能读，报告缺口而不替工具编造安全结论。