Rust 附件安全扫描器深度实战：从魔数检测到 ZIP 炸弹防护的多层防御体系
深入解析 Rust 实现的附件安全扫描器（Phase 10.11），涵盖文件类型魔数验证、24种危险扩展名检测、双扩展名欺诈识别、Office VBA 宏检测（OLE2/OOXML）、ZIP 归档递归扫描（纯内存解析）、ZIP 炸弹三重防护、Shannon 熵分析（加壳/加密检测）、恶意模式签名检测（PE 可疑 API + 打包器 + PDF 可执行），以及完整的 FFI 层 C ABI 导出设计
