java-dev

未发现恶意代码、数据窃取、反向 shell、挖矿、可疑网络通信或持久化行为。代码属于安全规范及示例实现，但包含若干中等安全风险：ECB/非认证 AES、弱且不完整的防重放签名、nonce 竞态、恒真文件类型校验以及不完整的输入处理。应在生产使用前修复；该片段的恶意概率很低。