google/magika

Magika 以轻量模型根据文件内容而非后缀判断类型，提供命令行和 Python 库接口。毫秒级分类使它可以放在上传网关或恶意文件扫描的热路径上，但部署时仍应检查模型对新型或伪装文件的覆盖范围。