随着AI技术的发展，应用安全愈发重要，文件上传成为被忽视的攻击向量。开源项目pompelmi旨在简化恶意文件扫描，鼓励开发者保护应用。该项目基于Node.js，采用流式架构提升性能，提供内置策略和YARA规则，以应对常见威胁。维护者希望通过合作确保项目的可持续发展。