白盒路径穿越 / 任意文件读写审计

白盒路径穿越/任意文件读写审计（CWE-22/73）：跨 Java/Go/Python/Node 的 source→sink 追踪，含 zip-slip，只报告 Critical/High。