访问、下载与安装时的安全边界

链接：先核对最终地址

短链接、二维码和聊天消息可能隐藏最终域名。打开后应看地址栏，而不是只看页面标题。若跳转到陌生域名、自动弹出下载或请求高权限，优先返回已知入口并完成地址核对。

证书：不要把浏览器警告当成障碍

证书过期、域名不匹配或连接被拦截时，浏览器的安全提示是在告诉你当前连接无法正常验证。本站不会建议用户通过“高级—继续访问”作为常规解决方法，也不会要求安装未知根证书来消除提示。

下载：没有可靠来源时就不要提供文件

下载安装文件需要真实来源、版本与签名信息才能可靠判断。本站不生成或托管固定图片以外的安装资源，也不提供来源不清的APK、IPA、描述文件或下载器。移动端需要安装时，应优先使用可核验的正式分发渠道。

权限：功能和权限应该能解释得通

每项权限都应该有明确用途。通知、媒体访问等可以根据功能选择，而设备管理、根证书、通讯录等高敏感权限需要更谨慎。若页面无法解释权限用途，不应因为“必须授权才能继续”就直接同意。

公共设备与公共网络

在公共电脑上避免保存账号和敏感信息，使用结束后退出页面并清理站点数据。公共Wi‑Fi环境中也应留意证书异常、强制门户和代理配置，不要安装网络要求的未知证书或配置文件。

安全提示与故障排查的区别

页面加载慢、缓存错误和扩展冲突可以通过正常技术步骤排查；证书警告、未知安装包和高权限配置则属于安全判断。前者可以逐项测试，后者不应为了“先用上再说”而绕过。