Magic Bytes / 文件签名速查

输入关键词、扩展名或 hex signature，例如 png、.docx、89 50 4E 47、25504446、pem，在浏览器本地搜索常见文件魔数、偏移位置和初筛提示；不上传输入，不调用后端 API，不写入 URL、本地存储或后端日志。

文件扩展名、MIME 和客户端上报类型都不可信；Magic Bytes 只能做初筛，容器格式和多态文件需要结合解析器、大小限制、解压限制和安全扫描确认。