change core library to libilibili

docs/security.md

@@ -42,7 +42,7 @@ token。以下规则是实现约束，而不是可选部署建议。
 - Key 编码成单一路径段，不能注入额外路径。
 - HTTP 客户端禁止重定向，防止允许的地址跳转到内网目标。
 - 浏览器只看到 host 和 `keyConfigured`/`passwordConfigured`，不会读回凭据。
-- 日志不得把 `blivedm` 调到可能打印认证响应的详细级别。
+- `libilibili::Credentials` 的 `Debug` 已脱敏，但应用仍不得记录 Cookie、原始认证响应或弹幕 token。
 
 ## HTTP、WebSocket 与 OBS