安全与透明
让用户知道页面在做什么，也知道页面没有做什么
本站的核心正文由服务端直接输出，不依赖外部 API 才能显示；搜索只匹配站内内容，辅助页面也不会伪造不存在的下载资源。
外部资源与跳转
源码不使用外链字体、第三方图标库或外部图片链接。重要 CTA 均指向站内真实页面，不使用空链接、无效脚本链接或隐藏跳转。
下载与版本信息
没有真实安装包时，不显示“立即下载”式的虚假按钮，也不编造版本号、下载量或安全认证。未来若接入真实资源，应同时说明来源和适用范围。
搜索输入
搜索关键词会限制长度并在输出时进行 HTML 转义，结果只来自预先定义的数据数组。非法内容 ID 或人物 ID 会返回 404，而不是静默跳回首页。
内容真实性
人物与作品文字用于说明站内图集的构图和浏览关系，不延伸到未经证实的合作、奖项、流量或实时状态。静态内容没有动态更新时间时，不制造“实时更新”印象。