可通过识别二进制签名来检测文件类型。签名数据库可从作者网站下载，或使用名为 TrIDScan 的程序（见作者网站）由用户自行训练。

提供 8 个替代方案

适用于 Node.js 的 RFI 安全文件上传 —— 支持 Express/Koa/Next.js 的中间件，具备深度 ZIP 检查、MIME 和大小校验，以及可选的 YARA 扫描功能。