| GET /health | — | |
| GET /api/filelist（根目录） | — | |
| GET /api/filelist?path=test%2F（编码子目录） | — | |
| GET /api/filelist?path=..%2F..（遍历应 403） | — | |
| GET /test/hello.txt（静态文件） | — | |
| GET /video/test/sample.mp4（Range 206/416） | — | |
| GET /test/hello.txt?download=true（附件头） | — | |
| GET 中文文件名（URL 解码） | — | |
| POST /api/hash（sha256("test123")） | — | |
| POST /api/hash 非法输入（应 400） | — | |
| POST /api/check_user（结构校验） | — | |
| GET /api/favicon 内网地址（SSRF 应 403） | — | |
| GET /api/favicon 公网地址（需外网） | — | |
| 安全响应头（CSP/X-Frame-Options…） | — | |
| GET /不存在的路径（应 404） | — |