先按资源类型判断获取路径

资源页面的可信度可以通过六项信息初步判断，检查过程不需要立即下载文件，也不需要先注册账号。页面越是回避来源、授权和文件说明，风险通常越高。

按需求建立更可靠的资源清单

下载文件前的安全检查应围绕文件来源、扩展名、权限和运行环境展❤️开。即便资源来自熟人转发，也不代表文📢件一定安全，因为文件可能经过二次打包或被替换。