google/magika

简单说，它就是文件的“火眼金睛”。不管文件后缀名是什么，它都能通过 AI 分析文件内容，告诉你这到底是个 PDF、图片还是可执行程序。

解决文件伪装带来的安全隐患。比如黑客把病毒打包成 .txt，传统方法可能被骗，它能看穿伪装。替代了那些只看后缀名的老旧检测方式。

适合安全研究员、系统管理员，或者需要处理大量文件下载的开发者。普通用户如果担心下载文件安全，也可以试试。

1. 自动扫描下载文件夹，识别潜在恶意文件。

2. 在邮件或网盘系统中，快速分类和过滤内容。

3. 开发文件上传功能时，防止用户上传危险格式。

4. 整理混乱的电脑文件，按真实类型归类。

速度快（5 毫秒一个文件）、准确率高（99%）、模型小不占内存。谷歌亲测用于 Gmail 和病毒扫描，可信度拉满。

需要安装 Python 环境或命令行工具，不需要 API Key，本地直接运行，有网页版演示可以先体验。