docs: 添加安全设置文档并更新README说明

添加安全设置功能文档，详细说明各项安全配置选项。同时更新README中的项目状态描述和功能简介，使其更准确反映当前项目阶段和特点。

docs/function/admin-panel.md

@@ -18,18 +18,6 @@
 
 开启是否显示博主标签，配置博主邮箱和标签文字，即可在评论中显示博主标签；关闭为不显示。
 
-### 允许调用的域名
-
-多个域名用逗号分隔，留空则不限制。设置后仅匹配域名可调用前台评论组件。
-
-### 管理员评论密钥
-
-设置后前台使用管理员邮箱评论需输入此密钥。如果没有经过验证，无法使用管理员邮箱进行评论，进一步避免邮箱被滥用。
-
-### 新评论是否审核后再显示
-
-开启后新评论默认状态为待审核，需管理员审核后才会显示在评论列表中。关闭为直接显示。
-
 ## 使用官方管理后台
 
 使用官方提供的管理后台（最新版本）https://cwd-comments.zishu.me。

docs/function/data-migration.md

@@ -1,9 +1,14 @@
 # 数据迁移
 
-目前支持从 Twikoo, Artalk 评论系统迁移数据。
+目前支持迁移数据的评论框架有以下，请保证导出的格式为 json 格式。
+
+- **Twikoo**
+- **Artalk**（如果是 .artalk 后缀，导出到本地后修改后缀为 .json 即可）
 
 其他评论框架逐步支持，欢迎提交反馈，可以将你想要迁移进来的框架以及相关结构提交到评论区，我会尽快添加支持。
 
+---
+
 **使用方法：**
 
 `后台管理 > 数据导入`，选择你要导入框架类型，然后选择本地文件进行导入。

docs/function/email-reminder.md

@@ -1,8 +1,12 @@
 # 通知邮箱
 
-目前接入了 QQ 邮箱提醒，后续会添加其他邮箱服务。
+目前支持进行通知的邮箱有：
 
-### QQ 邮箱
+- QQ 邮箱
+
+后续会添加其他邮箱服务，可以提交反馈。
+
+## QQ 邮箱
 
 1. 登录 QQ 邮箱，进入 `设置 > 账户`
 2. 开启 `POP3/IMAP/SMTP/Exchange/CardDAV/CalDAV 服务`，并获取授权码

docs/function/security-settings.md

@@ -0,0 +1,21 @@
+# 安全设置
+
+### 管理员评论密钥
+
+设置后前台使用管理员邮箱评论需输入此密钥。如果没有经过验证，无法使用管理员邮箱进行评论，进一步避免邮箱被滥用。
+
+### 允许调用的域名
+
+多个域名用逗号分隔，留空则不限制。设置后仅匹配域名可调用前台评论组件。
+
+### 新评论是否审核后再显示
+
+开启后新评论默认状态为待审核，需管理员审核后才会显示在评论列表中。关闭为直接显示。
+
+### IP 黑名单
+
+多个 IP 用逗号或换行分隔，留空则不限制，设置后匹配到的 IP 提交评论将被拒绝。
+
+### 邮箱黑名单
+
+多个邮箱用逗号或换行分隔，留空则不限制，设置后匹配到的邮箱提交评论将被拒绝。