把能做什么、不能做什么提前说清楚。
萝卜tv的安全边界很简单:内容资料只服务站内发现,播放只使用本地演示文件,本地交互只保存在当前浏览器,不通过模糊入口把用户带到来源不明的第三方服务。

播放来源保持可确认
播放页只允许两个站内演示路径:media/demo-01.mp4 与 media/demo-02.mp4。页面不会自动搜索外部影视源,也不会接入所谓解析接口、网盘抓取或跳转式播放。若部署环境没有对应演示文件,浏览器会显示正常的加载失败状态,而不是静默换到未知来源。
这种做法让错误更容易理解。一个明确的“文件不可用”比一个看似能播放、实际不断跨站跳转的体验更安全,也更符合内容边界。详情页仍然可以正常阅读,不会因为播放器不可用而失去剧情、点评与相关作品信息。
浏览器权限只在需要时使用
画中画与全屏由浏览器原生能力提供,只有用户主动点击时才会尝试启用。页面不会在加载后自动进入全屏,也不会要求与观影无关的设备权限。分享按钮优先使用浏览器自己的分享或剪贴板能力,失败时不会转向未知服务。
本地收藏、历史、进度、音量和自动下一集偏好都留在当前浏览器。它们用于恢复使用状态,不承担身份识别功能。使用公共电脑时,建议在结束后清理站点数据,避免下一位使用者看到你的本地记录。
输入内容不应离开站内
搜索框只提交到本站 search.php,并在服务器端匹配已有虚构内容。输入的关键词不会被自动转发到第三方搜索、广告或影视服务。页面也不会要求提交身份证件、支付信息或其他与找片无关的敏感信息。
内容反馈页只说明应该提供哪些页面信息,不要求留下未经必要性验证的个人联系方式。若未来增加真实反馈渠道,也应该明确接收方、用途与保留方式后再上线。
健康观看也是安全的一部分
长时间观看时,屏幕亮度、观看距离、坐姿和休息间隔都会影响舒适度。页面的“自动下一集”默认可以关闭,不把连续播放设计成无法退出的流程。睡前观看建议优先选择稳定画面和较低刺激内容,同时根据设备情况降低亮度。
年龄提示是站内编辑参考,不是官方评级。家庭观看时,应结合简介、题材强度和孩子的理解能力决定是否合适。遇到明显不舒服的内容,随时退出比坚持看完更重要。
