fn is_valid_backup_filename(filename: &str) -> bool
校验备份文件名是否符合白名单（仅字母数字下划线点连字符）。 返回 true 表示安全可用。提取为纯函数便于单测覆盖路径穿越边界。