docs: 添加安全设置文档并更新README说明

添加安全设置功能文档，详细说明各项安全配置选项。同时更新README中的项目状态描述和功能简介，使其更准确反映当前项目阶段和特点。

docs/function/security-settings.md

@@ -0,0 +1,21 @@
+# 安全设置
+
+### 管理员评论密钥
+
+设置后前台使用管理员邮箱评论需输入此密钥。如果没有经过验证，无法使用管理员邮箱进行评论，进一步避免邮箱被滥用。
+
+### 允许调用的域名
+
+多个域名用逗号分隔，留空则不限制。设置后仅匹配域名可调用前台评论组件。
+
+### 新评论是否审核后再显示
+
+开启后新评论默认状态为待审核，需管理员审核后才会显示在评论列表中。关闭为直接显示。
+
+### IP 黑名单
+
+多个 IP 用逗号或换行分隔，留空则不限制，设置后匹配到的 IP 提交评论将被拒绝。
+
+### 邮箱黑名单
+
+多个邮箱用逗号或换行分隔，留空则不限制，设置后匹配到的邮箱提交评论将被拒绝。