输入与参数
视觉内容筛选只接受预设类型；作品与指南详情只接受固定格式的 ID，并再次确认 ID 是否存在。非法参数不会被直接拼接成文件路径或数据库查询。
链接与资源
页面不使用 javascript:void(0) 作为伪链接，也不创建空图片或外部图片地址。固定资源名必须保持不变，未上传图片不会阻止正文与链接输出。
内容与浏览安全
输入有边界，链接有目标，内容有来源范围
站点把安全规则落在具体实现里：参数使用白名单或格式校验，不存在的内容返回 404，站内 CTA 只指向真实页面。
下载边界
辅助页面不会伪造下载文件、下载量或客户端版本。对于受版权保护的图片和视频，应使用权利人允许的获取方式。
内容表达
站点不声称不存在的官方合作、认证、排名、实时热度或用户规模。作品描述关注可观察的视觉关系，而不是把未经核实的信息包装成事实。