站内输入会先校验
搜索词在输出前进行HTML转义；作品和专题详情只接受现有数据中的slug；筛选参数只使用允许值。不存在的内容返回404页面，而不是静默跳转首页。
浏览边界说明
内容与浏览安全说明
这个页面说明站点如何处理链接、参数、搜索和脚本，不把安全描述写成无法验证的“绝对安全”承诺。
核心正文不依赖外部接口
作品、专题、FAQ和栏目说明由PHP在服务器端输出。JavaScript主要负责移动菜单、搜索弹窗和返回顶部，即使脚本失败，主要内容仍然存在。
图片和脚本使用固定路径
页面只引用约定的本地图片文件名以及本地CSS、JavaScript。当前源码不通过CDN、外链字体或第三方图标库加载核心页面资源。
异常地址有清楚出口
无效作品、专题和未知路径应返回HTTP 404，并保留去首页、在线观看内容与站内搜索的继续访问路径，避免用户陷入无反馈页面。