内容与安全
把可确认的信息和无法确认的状态分开
内容站最重要的安全基础之一，是不把没有来源的状态写成事实。本源码只展示站内静态整理内容，不声称拥有第三方授权、实时播放数据或官方合作。
不伪造第三方资源
在线观看相关页面承载的是站内内容浏览与观看导览，不自动抓取、不嵌入未知来源媒体，也不生成虚假的外部播放链接。部署者如增加媒体源，应自行确认授权和合规要求。
输入验证
分类参数只允许预设值，详情 ID 使用固定格式并在数据源中查找；不存在的页面、ID 或分类返回 404，而不是静默跳回首页。搜索词输出前统一进行 HTML 转义。
内容状态
静态条目不显示“实时热榜”“刚刚更新”“在线人数”等无法证实的数据。页面中的推荐只表达编辑整理逻辑，不代表大众评分或市场排名。
部署安全
生产环境应使用受支持的 PHP 8.2+ 版本，关闭错误详情对公网输出，启用 HTTPS，并根据实际服务器环境审查 .htaccess 规则。