解释正则并提供测试用例。
检查依赖钉选、冲突与可解析性。
检测隐藏字符、异常编码与看起来一样的欺骗字符。
解释 .gitignore 每行,并用路径测试必须忽略/必须保留的规则。
在不信任签名的前提下解码 JWT,并检查 header/claims:alg none、远程 jku/x5u、敏感声明等风险。