内容与安全
可读、可验证、可继续访问
站点的安全目标不是堆叠复杂功能，而是让输入、链接、页面状态和内容边界保持可控。不存在的页面返回404，搜索参数限制长度，动态文本统一进行HTML转义。
不把未知信息写成事实
页面不展示无法验证的播放量、下载量、在线人数、实时排名或官方合作，也不使用“刚刚更新”等伪动态状态。
链接必须有实际目标
导航、正文锚文本和按钮都指向真实页面，不使用空链接、javascript:void(0) 或只为视觉效果存在的跳转。
参数需要边界
当前公开参数主要是搜索关键词，限制为60个字符并在输出时转义。若后续增加分类或排序参数，应继续使用明确允许值而不是直接信任输入。
错误页面可继续浏览
404页面不会把用户强制跳回首页，而是说明当前地址无内容，并提供核心浏览路径。