解压ZIP之前，先看文件清单和展开大小

一个体积很小的压缩包，展开后可能包含很多文件。查看目录清单、展开大小与目标位置，可以帮助你避免把下载包直接覆盖到正在使用的项目里。

浅色主题概念配图，选自本站AI生成图库；非事件现场或产品实测截图。

先预览，不急着全部解压

用可信的压缩工具查看条目名称、数量和显示的展开大小。压缩包中的元信息也可能不可靠，不能仅凭列表就确认安全。陌生来源的可执行文件和脚本，不应因为它们藏在文档包里就直接运行。

给目标目录留出边界

普通资料包可先展开到新建的独立目录，再核对内容；不要直接覆盖网站或源码目录。留意异常路径、重复文件名及大量嵌套包。处理不可信档案时，还需要工具本身的路径与资源限制，手工预览不能替代防护。

用自建小包练习读取清单

下面在内存里创建一个仅含说明文本的ZIP，再读取文件名和展开字节数，不向磁盘解压。这个练习展示清单读取方法，不是对任意压缩包进行安全扫描，也不会解析你电脑上的真实下载文件。

可以运行的练习

from io import BytesIO
from zipfile import ZipFile, ZIP_DEFLATED
buffer = BytesIO()
with ZipFile(buffer, "w", compression=ZIP_DEFLATED) as archive:
    archive.writestr("readme.txt", "demo")
buffer.seek(0)
with ZipFile(buffer) as archive:
    items = archive.infolist()
    assert len(items) == 1 and items[0].file_size == 4
    print(items[0].filename, items[0].file_size)

示例已在本地隔离环境运行检查。使用固定输入，不访问外部接口，也不读取真实业务文件。