把图片转成 data URL 后，怎样核对 MIME、真实格式与解码后字节

把 PNG 文件改名成 JPG，不会改变它的真实格式；给 Base64 加一个 image/png 头，也不能让坏字节变成图片。视觉输入发送前，应分别核对声明 MIME、解码字节与图像解码结果，而不是仅检查字符串前缀。

头部和负载分别验证

本文允许 data:image/png;base64, 这一演示形式，并为 JPEG 保留识别合同。先检查 data URL 的媒体类型和 base64 标记，再进行严格 Base64 解码，非法字符或填充错误直接拒绝。大小预算依据解码后字节，示例使用小值只是本地保护，不代表当前 API 上传上限。

不要自动删除所有非 Base64 字符再解码，那会隐藏传输与拼接错误。输入若允许空白或其他 data URL 参数，应先明确合同并补样本，不能靠宽松解析碰运气。图片扩展名不参与本例判定，因为这里实际接收的是编码载荷。

verify 与完整加载都要说明

Pillow 的 verify 用于检查文件完整性相关问题，但之后需要重新打开才能进行实际加载。附件先验证，再重新打开并调用 load，同时核对解码器识别的格式与声明 MIME 对应。不能只读出尺寸就宣布整张图片可用，截断数据可能在真正解码时才失败。

四类样本分别为正常小 PNG、声明 JPEG 却放 PNG、Base64 中含非法字符、图像字节截断。正常项严格往返后字节应与原图一致，另外三项给出不同拒绝原因。图片来自程序生成的纯色像素，没有个人照片，也没有请求视觉模型。

不自动改头掩盖输入错误

失败反例是发现真实格式 PNG 后，把 JPEG 头悄悄改成 PNG 就继续发送。这样虽然可能得到可读图，却改变了输入事实，无法排查错误来自文件选择还是编码环节。应先记录声明与识别结果，再由调用方明确决定转换或重建请求。

真实图像还可能有超大像素、动画、多帧和方向元数据。本文限制在小型静态图，不能把格式检查通过推广成对所有图片的完整安全与性能保证。生产流程需要额外的尺寸、像素数量与资源政策，图像库版本也应保留。

OpenAI 官方视觉资料列出图像输入方式；本文只验证应用生成的 data URL，未执行真实上传，也未测模型识别。通过意味着声明、字节与本地图像解码一致，不表示网络可达、接口支持当前参数或模型能准确看清内容。把预检与真实接口结果分别记账，才能避免一份本地成功记录被误当成视觉调用成功。

配套文件与依据

本文的合成输入和参考结果可下载独立样本 a040.json，离线检查器 a040.py与样本放在同一目录后运行。检查器不调用模型接口。 使用 Python 3.12 或兼容版本，将上述文件下载到同一目录，执行 python a040.py。 此项依赖 Pillow，本次实际运行版本记录在检查结果中。 同篇运行还需要：a040-source.png，请一并下载。

一手资料1；一手资料2；一手资料3。资料核对日期：2026-10-24。