jarinputstream 构造时自动解析并验证 meta-inf/manifest.mf，调用 getmanifest() 可立即获取；主属性通过 getmainattributes() 访问，条目属性通过 getattributes("path") 获取；verify 参数控制签名校验，true 时非法签名抛 securityexception。
用 JarInputStream 解析 JAR 包的清单（META-INF/MANIFEST.MF）是自动完成的，不需要手动定位或读取该文件——只要构造时传入合法输入流，清单就会在初始化阶段被加载并验证。
清单在构造时就已解析
JarInputStream 在创建实例的瞬间，会尝试从输入流头部查找并解析 META-INF/MANIFEST.MF。这个过程是隐式的、不可跳过的：
- 调用
new JarInputStream(is)或new JarInputStream(is, true)后，清单已就绪 - 可通过
getManifest()方法立即获取解析后的Manifest对象 - 若 JAR 中没有清单，
getManifest()返回null，不抛异常 - 若清单格式非法或签名验证失败（启用 verify 时），会在构造阶段直接抛出
IOException或SecurityException
安全地获取主属性和条目属性
拿到 Manifest 实例后，可分别访问全局声明（Main Attributes）和各文件路径对应的扩展属性（Entry Attributes）：
- 主属性：调用
manifest.getMainAttributes()，返回Attributes，支持getValue("Manifest-Version")等键查 - 条目属性：调用
manifest.getAttributes("com/example/Main.class")，注意路径需与JarEntry.getName()完全一致（区分大小写，不含前导斜杠） - 若指定路径未在清单中声明，
getAttributes()返回null，不是空对象
配合遍历使用更高效
如果你需要一边扫描所有条目，一边检查每个条目的清单属性，推荐边迭代边查询：
- 先调用
jarIn.getNextJarEntry()获取当前条目 - 再用
manifest.getAttributes(entry.getName())查其专属属性（如Implementation-Title、Sealed等） - 对目录条目（
entry.getName().endsWith("/")）通常无对应条目属性，getAttributes()返回null - 避免反复调用
getManifest()，它只是返回已缓存的对象，无需重复获取
注意验证开关的影响
第二个构造参数 verify 控制是否校验数字签名块（.SF、.DSA 等）：
-
new JarInputStream(is, true)：强制校验，遇到无效签名立即抛SecurityException -
new JarInputStream(is, false)：跳过签名检查，仅解析清单结构，适合调试或非安全场景 - 默认构造器等价于
verify = false - 即使不启用 verify，清单语法错误仍会导致构造失败
