zipfile.ZipFile.open()可直接读取ZIP内单个文件内容而不解压，需用namelist()确认路径、read().decode()处理文本，避免KeyError和路径穿越风险。
用 zipfile.ZipFile 直接读取压缩包内单个文件内容
不需要把整个 ZIP 解压到磁盘，zipfile.ZipFile 支持随机访问内部文件。关键在于用 open() 方法（不是 extract()）直接打开指定路径的文件对象。
- 必须确保 ZIP 文件路径正确，且目标文件在 ZIP 内部的路径（含目录结构）完全匹配
namelist()中显示的字符串 -
ZipFile.open()返回的是类似io.BufferedReader的二进制流，读文本需自行解码：zf.open("data.txt").read().decode("utf-8") - 如果目标文件不存在，会抛出
KeyError，不是FileNotFoundError—— 这是常见误判点 - 不支持 ZIP 中带密码的文件；若需处理加密 ZIP，得换用
pyminizip或zipfile的setpassword()（仅限 CRC32 加密，且 Python 3.6+ 才稳定）
如何安全获取 ZIP 内文件路径并避免路径穿越漏洞
用户传入的文件名若含 ../，直接拼接进 zf.open() 可能读到 ZIP 外的系统文件（尤其当 ZIP 是外部输入时）。Python 3.12+ 的 zipfile.Path 自动校验，但老版本得手动清理。
- 用
os.path.normpath()和os.path.isabs()初步过滤：若归一化后路径以/或..开头，直接拒绝 - 更可靠的做法是先调用
zf.namelist()获取所有合法路径，再用in判断目标名是否在其中 —— 注意：ZIP 路径用/分隔，即使在 Windows 上也不用\ - 不要用
zf.read("path")替代zf.open()：前者把整个文件加载进内存，大文件易 OOM；后者可流式读取
读取嵌套 ZIP 或 TAR.GZ 内的文件？不能靠 zipfile 一层搞定
zipfile 只处理 ZIP 格式，对 .tar.gz、.7z 或 ZIP 套 ZIP 的情况无能为力。强行用 BytesIO(zf.read("inner.zip")) 构造新 ZipFile 是可行的，但要注意资源释放和嵌套层级限制。
- 嵌套 ZIP：先
zf.open("a/b/inner.zip")读出 bytes，再用zipfile.ZipFile(BytesIO(data))打开 —— 必须确保外层 ZIP 的zf保持打开状态，否则 inner ZIP 的 BytesIO 无法读取 - TAR.GZ：改用
tarfile.open(fileobj=BytesIO(zf.read("data.tar.gz")), mode="r:gz")，注意mode必须显式指定r:gz，不能只写r -
py7zr或patool可处理 7z/RAR，但需额外安装，且不保证跨平台解压一致性
性能陷阱：为什么反复调用 zf.open() 比想象中慢
每次 zf.open() 都会重新扫描 ZIP 中央目录（Central Directory），虽然比全解压快，但在循环中频繁读多个小文件时，I/O 开销明显。
立即学习“Python免费学习笔记（深入）”；
- 如果要读同一 ZIP 内多个文件，优先一次性用
zf.read("name")（适合小文件）或缓存zf.filelist后批量处理 - ZIP 文件本身若未用
zip -O优化（即未将中央目录放在开头），随机访问会更慢 —— 可用zip -q -r archive.zip dir/生成标准 ZIP，避免某些打包工具产生的“流式 ZIP” - SSD 上差异不大，但在 NFS 或网络挂载卷上，反复 seek 可能导致延迟激增，此时宁可先
extract()到临时目录再读
zf.namelist() 看一眼。 
