O_NOFOLLOW 只保护路径的最后一级,中间目录仍可能是符号链接。本文通过可复现的 Python 演示解释这一陷阱,介绍零依赖库 Linkward 的逐级打开方案、使用方式与安全边界。