基礎控制本站採靜態輸出並透過 Cloudflare 發布，降低公開攻擊面；同時設定 HTTPS、HSTS、內容安全政策與常見瀏覽器安全標頭。不在前端或版本庫保存秘密限制不必要的瀏覽器權限依賴套件與部署設定持續檢查