安全

本网站仅可通过加密连接（HTTPS）访问。本安全说明仅介绍可验证的公开技术事实；我们不公开机密的防护细节。

• 根据服务器指令，浏览器在一年内仅通过加密连接打开本网站及其子域名（HSTS）。
• 内容安全策略（CSP）限制本网站可从何处加载脚本、样式表、图片和字体。
• 其他网站无法将本网站嵌入框架中。
• 摄像头、麦克风、定位和支付接口的使用均已禁用。
• 字体由本网站自行提供。
• 仅从外部服务商加载 Cloudflare Web Analytics 访问统计脚本；不加载其他脚本、图片、样式表或字体。
• 本网站不使用广告跟踪代码。访问统计为汇总统计；据 Cloudflare 称，该统计不使用 Cookie，也不识别访客身份。
• 管理后台登录采用邀请制和两步验证：每次登录都需要第二重验证，目前为通过电子邮件收到的验证码。

最近检查： 2026-10-11