安全设计

RyeBlog 把安全放在首位：

1. 原创 Markdown 解析器：先整体转义再注入受控标签，从源头杜绝 XSS
2. CSRF 防护：所有写操作带令牌校验
3. 权限隔离：前台/后台/API 权限分离
4. 评论防护：频率限制 + 垃圾关键词过滤
5. 文件安全：上传类型校验、附件引用自动清理

写作无忧，才是好博客。