摘要： 1.服务端上传文件与内部传path接口； 最近让ai写代码，它一般会分为服务端上传文件与内部传path两个接口； 一、核心原因：信任边界不一样（这是根本） （1）服务端上传文件（multipart / bytes） 👉来源主要是：前端 / 第三方系统、外网用户、不可信来源； （2）内部传 path 阅读全文