{
  "id": "C036",
  "scenario": "运行时合成tar，普通demo配置携uid=0/gid=0、mode=04777，目录携来源属主；调用实际tarfile.data_filter查看属主字段变None、高位/组他写位清除、目录mode=None；在暂存提取后为配置显式设0600并读回字节。",
  "expected_task": "自建tar、TarInfo过滤前后表、实际提取及配置0600策略脚本；特殊文件成员被data_filter拒绝作为失败反例。",
  "scope": "需要有data_filter能力的本地Python；只创建非敏感假配置，不能在缺能力时降级fully_trusted，不以Windowsmode证明Linux权限；不改任何用户目录属主。",
  "entry": "run.py",
  "dependencies": "带tarfile.data_filter能力的Python，建议直接使用Python3.12以上。程序会显式检查功能，缺失立即报错；不会退回不受限提取。验证最终0600权限需在Linux运行，Windows仅能核对过滤元数据与字节。"
}
