隐藏 Unicode 与文本编码检查器

检查依赖钉选、冲突与可解析性。

在不信任签名的前提下解码 JWT，并检查 header/claims：alg none、远程 jku/x5u、敏感声明等风险。

解释正则并提供测试用例。

审查 .service 与 drop-in：禁止 root 乱跑、Environment 泄密、权限过宽等。