策略提供者如何验证文件?