面对新公司要求必须提供上家公司工资流水的情况，你可以考虑以下几种应对方式：

首先，你需要了解提供工资流水可能涉及的隐私问题。根据《个人信息保护法》，工资流水属于敏感个人信息，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理。因此，如果公司没有充分的理由和保障措施，你可以拒绝提供。

其次，你可以与公司进行沟通，了解他们为什么需要这份工资流水。如果公司是为了验证你的薪资水平或经济状况，你可以考虑提供其他证明材料，比如税单、银行对账单等，或者请求公司接受你前雇主出具的薪资证明。

同时，你也可以考虑与HR或招聘负责人进行进一步的沟通，解释你对隐私保护的担忧，并寻求双方都能接受的解决方案。

最后，如果你认为公司的要求违反了相关法律法规，或者侵犯了你的合法权益，你可以选择拒绝提供工资流水，并向有关部门投诉或寻求法律援助。

需要注意的是，不同公司的政策和规定可能有所不同，因此你需要根据具体情况来决定如何应对。在任何情况下，保护自己的隐私和权益都是非常重要的。