从零构建带JSON资源的ZIP包，在陌生工作目录读取与复制数据，验证as_file临时路径生命周期、拒绝覆盖及资源交付边界。