XmlDocument.Load(Stream) 要求流支持随机访问（CanSeek==true），而上传流如HttpRequest.Body或IFormFile.OpenReadStream()通常不可寻址，直接调用会因Seek操作抛出NotSupportedException；正确做法是先将流复制到MemoryStream并重置位置，再用配置了DtdProcessing.Ignore和XmlResolver=null的XmlReader安全解析。
XmlDocument.Load(Stream) 会抛出“无法从流中读取 XML 声明”异常
直接调用 XmlDocument.Load(Stream) 很可能失败，尤其当上传的 Stream 是 HttpRequest.Body 或 MultipartFormDataStreamProvider 输出的流时。根本原因是：该方法要求流必须支持随机访问（CanSeek == true），而多数上传流是只读、不可回溯的（CanSeek == false）。一旦流不支持定位，XmlDocument 在解析 XML 声明或 DTD 时会尝试 Seek(0, SeekOrigin.Begin)，立刻抛出 NotSupportedException。
- 不要对原始上传流直接调用
XmlDocument.Load(stream) - 若流来自
HttpContext.Request.Body（ASP.NET Core）或Request.InputStream（.NET Framework），默认不可寻址 - 即使你手动调用
stream.Position = 0，也会触发异常，因为底层不支持
正确做法：用 XmlReader 包装 MemoryStream 或 BufferedStream
核心思路是把不可寻址的流先复制进一个可读写的内存缓冲区（MemoryStream），再用 XmlReader 安全解析——这是最稳定、兼容性最好的方式。注意：不是用 XmlDocument.Load(XmlReader)，而是先构造带设置的 XmlReader，再传给 Load()。
- 启用
XmlReaderSettings.DtdProcessing = DtdProcessing.Ignore防止 XXE 攻击 - 设置
XmlReaderSettings.XmlResolver = null禁用外部实体解析 -
MemoryStream必须在构造后重置位置：ms.Position = 0 - 务必使用
using确保XmlReader和流被释放
var ms = new MemoryStream();
await stream.CopyToAsync(ms);
ms.Position = 0;
var settings = new XmlReaderSettings
{
DtdProcessing = DtdProcessing.Ignore,
XmlResolver = null,
ValidationType = ValidationType.None
};
using var reader = XmlReader.Create(ms, settings);
var doc = new XmlDocument();
doc.Load(reader);
ASP.NET Core 中处理 IFormFile 的完整链路
上传文件通常走 IFormFile，它的 OpenReadStream() 返回的就是不可寻址流。不能跳过复制步骤，也不能依赖 file.CopyTo() 后直接 Load —— 因为 CopyTo 不改变原流位置，且目标流未必可读。
