语法只是第一层检查

解析器可以确认 YAML、JSON 或 XML 在形式上可读取，却不知道币种、时区、标识符和必填字段是否符合业务规则。应保留原始文件，记录字符编码和预期 Schema，并使用具有代表性的正确与错误样本核验输出。

YAML 别名和隐式类型、XML 命名空间以及大型文档都需要专门限制。ByteQuant 在当前标签页处理并限制别名展开，但转换结果仍是待审核草稿，不是安全配置证明。

  • 转换前保存不可变原件。
  • 另行验证 Schema 与必填字段。
  • 测试 null、空值、Unicode 和大整数。
  • 采用前检查差异。

扁平 JSON 与 CSV 去重必须先定义键

扁平化会把嵌套路径变成键；点号、数组索引和原有特殊字符可能发生冲突。应使用同一套路径约定进行对象→扁平→对象的往返测试，确认结构没有丢失。

CSV 重复只相对于选定列成立。大小写、空格、空值以及保留第一行还是最后一行都会改变结果。请同时报告源行、唯一行和被移除键，并保留源文件。

  • 明确记录唯一键的业务含义。
  • 测试引号和字段内换行。
  • 抽样核对被移除记录。

URL 参数与 HTML 实体取决于使用上下文

服务器可能把重复查询参数解释为首值、末值或列表。删除跟踪参数会改变 URL，但不能证明隐私合规，也不能保证响应相同。分享前检查主机、路径、片段、签名参数和重定向。

HTML 实体编码只适用于 HTML 文本上下文。它不能替代属性、URL、CSS 或 JavaScript 的上下文输出编码，也不能净化不可信 HTML。若必须允许标记，请使用 DOM API 和经过审查的净化方案。