僅接受 JPG、PNG、WebP；單個文件不超過 10 MB。圖片只在當前瀏覽器處理，不會上傳。處理前會檢查真實 MIME 類型、文件簽名、尺寸和可疑腳本或可執行文件標記。