accept属性仅控制文件选择对话框默认筛选，不校验内容；web worker无法替代服务端敏感词检测；服务端必须校验真实mime类型、用专业工具净化html并扫描文本，且过滤逻辑不可分散。

前端 accept 属性根本不过滤内容

accept 只控制文件选择对话框的默认筛选类型，对文件内部字符零作用。用户选中 .txt 或 .csv 后，里面写满“政zhi”“色#情”“