压缩后的 pickle 依然是 pickle：joblib 的 compress= 如何将载荷藏过模型扫描器

使用 joblib 压缩（如 bz2）的 scikit-learn 模型可绕过 picklescan 和 ModelScan 等标准 pickle 扫描器，因为扫描器无法解析压缩头中的恶意载荷。压缩后的 pickle 依然是 pickle，扫描器需先解压才能检测。