输入处理
作品ID只接受小写字母、数字和连字符；站内搜索限制长度，所有动态文本在输出前使用HTML转义。
内容与安全
站点只承诺源码实际能做到的事情
页面不使用外部图片、CDN框架、外链字体或第三方图标库，也不通过Ajax拉取核心正文。不存在的内容返回404，而不是悄悄跳回首页。
错误处理
不存在的作品、文章或无效参数返回HTTP 404，并提供继续浏览的真实链接，不把错误页面伪装成正常内容。
资源边界
源码只引用规定的本地图片文件名。图片由部署方准备，源码不会创建空图、Base64图片或外部图片地址。
真实性
不伪造实时榜单、播放量、用户数、合作、认证或奖项。若没有真实数据，就使用可核对的定性描述。