2.2.4
2026.11.9
安全
联系方式取号加了每日上限
顺手把暴露面又摸了一遍，修掉 5 处。
- 取号（点开作品看作者联系方式）现在每天最多 20 条，同一条作品当天重复看不重复计数。原先一个会员账号循环刷作品 ID，一秒就能把全部 78 条作品的号码扒走。
- PNG 图片也洗掉 EXIF —— 以前只洗 JPEG/TIFF/WebP，与「图片洗掉 EXIF」的承诺不符。
- 游客再也摸不到 /author/ 作者页（那里直接写着作者真名）。
- 搜索框结果补了二次转义，评论与约拍的联系方式不再当 HTML 解析。