内容与安全

只展示可解释的内容关系，不用虚假数据制造可信度

站内把技术安全与内容真实性放在同一个原则下：输入需要验证，错误地址返回 404，图片只引用固定资源，未知事实不写成确定结论。

输入与参数

动态详情只接受小写字母、数字和连字符构成的 slug；页码只接受合理范围内的正整数；搜索词会去除多余空白并限制长度。非法内容不会直接拼接进文件路径或 SQL，因为本站也不使用数据库。

图片来源限定为固定资源池名称，源码不远程拉取图片。前端只使用本地 CSS 与原生 JavaScript，不依赖 CDN、外链字体或第三方图标库。

没有可核验来源时，不声明实时排名、播放量、下载量、用户数、合作、认证或获奖。静态页面也不伪装成“刚刚更新”或“实时更新”。

不存在的内容返回 HTTP 404，并保留返回核心栏目和搜索的路径。这样用户知道地址无效，同时仍能继续浏览，不会被无条件跳转到首页。