参数只接受允许值
分类、作品ID、指南ID和页码均经过格式或允许值校验。不存在的内容返回HTTP 404，不把所有错误地址统一重定向到首页。
辅助信息
内容与浏览安全
站内核心内容由服务端直接输出，不依赖外部API才能显示。参数、链接与错误页按明确规则处理，减少无效跳转和未验证输入。
动态文本统一转义
页面输出通过公共转义函数处理，站内搜索也使用同一规则，避免把查询字符串原样作为HTML执行。
核心正文不依赖JavaScript
关闭JavaScript后，作品正文、分类说明、导航链接和分页仍然存在于HTML中；脚本只负责增强交互。
不伪造外部可信度
站点不显示无法验证的认证、合作、播放量、用户数或所谓实时排名。需要引用外部信息时，部署者应增加可核验来源。