API 自检
-| GET /health | — | |
| GET /api/filelist(根目录) | — | |
| GET /api/filelist?path=test%2F(编码子目录) | — | |
| GET /api/filelist?path=..%2F..(遍历应 403) | — | |
| GET /test/hello.txt(静态文件) | — | |
| GET /video/test/sample.mp4(Range 206/416) | — | |
| GET /test/hello.txt?download=true(附件头) | — | |
| GET 中文文件名(URL 解码) | — | |
| POST /api/hash(sha256("test123")) | — | |
| POST /api/hash 非法输入(应 400) | — | |
| POST /api/check_user(结构校验) | — | |
| GET /api/favicon 内网地址(SSRF 应 403) | — | |
| GET /api/favicon 公网地址(需外网) | — | |
| 安全响应头(CSP/X-Frame-Options…) | — | |
| GET /不存在的路径(应 404) | — |