安全使用

每次访问和下载，都留一个可以回头核对的线索

安全不是一个单独按钮，而是一组小判断：域名是否正确、文件是否符合预期、权限是否与任务一致、页面提示是否被认真看过。

核对域名

不要只看页面 Logo 或标题。涉及账号、下载和支付前，先确认当前域名与预期一致。

下载完成后确认扩展名与用途是否匹配，尤其谨慎处理可执行文件、脚本和来源不明的压缩包。

通知、位置、摄像头和麦克风都按需授权；与当前任务无关的请求可以拒绝。

证书异常、下载警告或浏览器拦截提示都值得先读清楚，再决定下一步。

登录页面通常只需要与账号相关的信息。如果陌生页面要求与当前任务无关的身份证件、银行卡、验证码或其他敏感数据，应停止并核对服务来源。

浏览器把文件下载到本地只代表传输完成。打开前仍需判断来源、文件类型和用途。需要完整清单时可阅读下载文件前要核对什么。

页面异常时先针对单个站点排查，不要一开始清除全部浏览数据。范围越小，越容易观察变化，也越不容易影响其他登录状态。