1. 修复透明 PNG/GIF 图片重编码、缩略图裁剪及 GIF 上传/水印处理导致的透明失真、黑底与主体偏移问题

2. 修复 PNG/WebP 图片开启水印后透明度混合异常的问题

3. 完善富文本 iframe 安全重建：可信视频域名保留 strict-origin-when-cross-origin 并对 allow 属性做 token 白名单，修复 YouTube 嵌入出现 Error 153 的问题，同时后台编辑器源码模式提交时自动补全无引号 src

4. 修复后台留言批量删除存在的参数注入风险，严格校验删除 id 列表

5. 加固内容、栏目、站点标题与描述的输入清洗

6. 修复后台登录黑名单并发写入丢失记录、文件无限增长及畸形条目导致异常的问题

7. 修复独立手机域名访问推广链接丢失 bd_vid 或返回 404 的问题

8. 修复多语言切换链接在部分 URL 模式及子目录部署下打开空白页的问题

9. 加固区域编码与域名输入过滤