uv 0.13 起采用自研 tar-codec 解析源码包，速度约为旧实现的两倍，并减少解析差异与安全风险。tar 格式存在 V7、UStar/pax、GNU 等变体，状态机复杂，易被利用产生解析差异。tar-codec 按魔数锁定单一格式，严格处理 pax 扩展头优先级与 GNU 扩展，拒绝混合格式，并通过分层设计与 cap-std 安全解压，提升安全性与性能。