内容站的安全边界从真实链接和可验证信息开始

所有动态人物、作品和专题参数都限制为允许的字符格式，并在数据中查找真实对象；不存在的slug不会被当作有效页面继续渲染，而是返回HTTP 404。分页与内容类型同样经过允许值检查。

站内不会用 javascript:void(0) 或空 href 伪装跳转。导航、卡片与正文内链都指向真实PHP页面或带有效参数的站内地址，方便用户和搜索引擎理解目标页面。

下载信息被放在辅助页面，是因为当前站点的核心需求是视觉内容与人物作品浏览。源码不会编造APP版本、下载量、官方签名、二维码或第三方下载地址；只有可验证资源出现后才适合增加对应信息。

图片资源采用固定文件名，但源码不会创建空图片或Base64占位内容。部署时应把实际图片按约定文件名放到站点根目录，并确保内容与ALT描述大体一致。