Les fichiers nommés d'après un DN contenant une virgule échappée
(ex: « O=Thales\, DIS ») incluent un backslash, que le filtre bloquait.
Sous Linux « \ » est un caractère de nom valide (pas un séparateur), donc
le garde est réduit au strict minimum anti-traversal : on rejette seulement
« / », « . », « .. », les noms vides et l'octet nul. Tout le reste passe
(backslash, virgule, espaces insécables, Unicode).
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
804b04816f