内容与访问安全
把可验证的边界写清楚
本站核心正文由 PHP 服务端直接输出，不依赖外部 API 或 AJAX 才能显示。搜索、人物、系列、专题与作品参数都只接受站内实际存在的值；无效内容返回 404，而不是统一跳转首页。
输入与输出
搜索关键词和查询参数会限制长度，动态文本在输出到 HTML 时统一转义。参数只用于查找 data.php 中已有条目，不参与文件路径拼接、数据库查询或任意代码执行。
外部依赖
页面不加载 CDN 框架、第三方字体、外部图标库或外部图片。固定图片通过根目录文件名引用；样式与交互脚本均随源码部署。
错误处理
不存在的人物、系列、专题或作品会返回 HTTP 404，并提供可以继续访问的站内入口。错误页不会把无效参数伪装成正常内容，也不会为不存在的条目生成搜索结果。
内容真实性
没有真实数据源时，不展示实时在线人数、下载量、播放量、点赞数、市场份额或排名。没有实际视频文件时，不输出 VideoObject，也不生成虚假的播放控件。