安全说明

站内链接保持明确，下载资源必须真实存在

页面核心路径都指向本站实际 PHP 页面；对于不存在的内容返回 404，不把用户无条件送回首页。辅助下载说明不制造虚假文件，也不使用外部短链隐藏目标地址。

参数会经过允许值验证

人物、系列、详情 ID 与分页只接受数据源中存在的值或合理整数范围。无效值返回 404 或安全回退，不让未定义数组直接进入模板。

页面通过公共 e() 函数输出动态文本，站内搜索词也会在显示前转义，降低把用户输入直接解释为 HTML 的风险。

站点内容使用 PHP 数组，部署不需要 MySQL、SQLite 或外部 API。这样减少了配置面，但服务器本身仍应及时更新 PHP 与 Web 服务软件。

没有实际文件就不显示伪装下载按钮。当前站点的主要任务是浏览内容，因此核心导航始终优先指向视觉内容、人物作品和系列专题。