好吧我已经找到答案了 https://developer.mozilla.org/en-US/docs/Web/HTTP/Headers/Content-Disposition

感觉 content-dispostion 不一定够。真要做很仔细的校验，可能还得下载文件后比对 md5 ，或者直接解析文件内容。

嗯嗯 👍