修复方案为：嗅探 magic bytes，与显式允许列表匹配，对一切其他内容（包括 .exe、.dmg、.zip，以及前 512 字节包含空字节的任何文件）返回 415 Unsupported Media Type。