pub(crate) fn detect_mime(data: &[u8]) -> Option<&'static str>
从 magic bytes 检测 MIME 类型（不信任客户端声明的扩展名/Content-Type）。