CSP 防护
限制脚本、样式、图片和表单来源，降低 XSS 和恶意资源注入风险。
Security Center
安全中心
把用户最关心的合约、授权、设备和钓鱼风险集中展示。前端不提供签到领取或推广领取功能，避免用户误以为可从页面获得 TVT。
输入校验
渠道名称、数值和筛选状态均使用白名单或范围校验，输出使用安全文本写入。
授权提醒
质押等链上操作前应展示授权额度，避免无限授权，正式接入时需支持撤销入口。
合约审计
正式上线前需要公开合约地址、审计报告、权限所有者和升级机制说明。
上线前检查清单
- 当前前端不提供签到领取、推广领取或任何 TVT 发放入口。
- 如未来恢复奖励功能，必须由后端或合约验证，前端只负责展示。
- 邀请参数如用于统计，应使用签名或服务端绑定，不能仅依赖 URL 参数。
- 钱包连接后明确显示链 ID、合约地址和交易摘要。
- 生产环境开启 HTTPS、HSTS、CSP 报告和错误监控。
Base Mainnet · Chain ID 8453