Karate多部分POST请求返回‘Virus Detected!’错误求助

我在通过Karate向Apigee端点发送POST请求时，以多部分文件形式附加.png文件，请求一直被拒绝，返回Virus Detected!错误。但用CURL命令或Postman发送同一个文件却能成功。试过多种办法都没解决，求大家帮忙看看有没有类似经历。

Karate POST请求代码 #

Given path url
And header x-client-version = *version*
And header client-id = *client-id*
And header Authorization = *token*
And header Accept = 'application/json, text/plain, */*'
And multipart file document = {read:'image.png', filename: 'image.png', contentType: 'image/png'}
When method POST
Then status 200

收到的403响应 #

{
    "error": {
        "status": "403",
        "code": "FORBIDDEN!",
        "message": "Virus Detected!"
    }
}

CURL请求命令 #

curl --location 'url' \
--header 'x-client-version: *version*' \
--header 'client_id: *id*' \
--header 'Authorization: *token*' \
--header 'Accept: application/json, text/plain, */*' \
--header 'Cookie: *cookie*' \
--form 'document=@"/path/image.png"'

已尝试的解决方法 #

• 添加And configure charset = null，仍返回Virus Detected!错误
• 添加值为image/png的Content-Type头，收到“requested URL was rejected”及状态码406
• 修改文件名和路径，仍返回Virus Detected!错误
• 更换多个不同的.png文件，依旧出现该错误

可能的排查方向 #

• 注意到CURL中使用的是client_id（下划线），而Karate代码里是client-id（短横线），这可能是请求头不匹配导致的验证问题，进而触发错误提示，建议修改Karate中的请求头为client_id试试
• 对比Karate和CURL的完整请求结构，包括请求头、多部分表单的边界符、文件内容编码等，可通过Karate的日志或print request查看请求详情，同时用curl -v查看CURL的请求细节，找出差异
• 在Karate中添加Cookie头，和CURL保持一致，看是否解决问题
• 检查Karate读取文件时是否对文件内容做了额外处理，比如自动添加编码，导致文件内容和原始文件不一致，触发病毒检测
• 尝试在Karate中显式指定多部分表单的边界，避免自动生成的边界符格式不符合Apigee的要求

内容的提问来源于stack exchange，提问作者user27173474