WebRTC ICE 与 NAT 穿越：STUN/TURN 配置与连通性
配置 STUN/TURN 服务器与 ICE 策略，提升 WebRTC 在不同网络环境下的连通性与稳定性，并提供排障与度量建议。
穿越
ZIP解压安全与路径穿越防护（Normalize/拒绝父级）最佳实践
通过解压前路径规范化与父级拒绝策略、扩展白名单与大小限制，阻断ZIP文件中的路径穿越与恶意文件投递。
包归档路径穿越防护与文件白名单治理（tarball-提取）最佳实践
对包归档的提取过程进行路径穿越防护与文件白名单治理，阻断危险路径与不合规文件进入构建。
