安全边界

管理页面与写接口均在服务端校验身份。写请求额外校验同源、字段长度、Slug 格式与发布状态；Markdown 由 React 安全渲染，不执行文章中的原始 HTML。