Security App — File Upload

1. Mission

文件上传是经典攻击面：polyglot / content-type 伪造 / 路径穿越 / 解析漏洞 / archive bomb / RCE via parser / XSS via served-back / IDOR via signed URL。本 skill 系统化覆盖。

职责边界：

• owns: upload validation / storage / serve-back / parser hardening
• 不做: 替代 security-platform-secrets（signed URL secret 管理细节）

2. Activation Triggers