访问安全

把“能打开”与“值得继续操作”分开判断

页面能够访问，只说明网络请求成功；是否值得继续下载、授权或提交信息，还需要检查域名、来源、权限和具体任务。

基础检查

进入页面、准备下载或提交信息前检查这些项

核对浏览器地址栏中的域名，不只看搜索结果标题。

遇到下载行为时确认来源，无法核验时不运行未知文件。

不为普通浏览提交与任务无关的验证码、支付信息或高权限授权。

对“永久有效”“实时在线”“官方合作”等无法核验的宣传保持谨慎。

发现页面存在强制跳转、空链接或无法解释的外部地址时停止操作。

公共设备访问后退出页面并清理不需要保留的会话信息。

下载场景

下载前需要同时核对站点来源、文件类型、浏览器或系统提示，以及是否真的有安装必要。如果无法确认来源，网页端通常是更保守的访问方式。

入口识别

从域名一致性、导航完整性、页面信息边界、下载行为和隐私提示几个方面进行基础检查。

安全与隐私

在浏览、搜索或准备下载前，先确认页面收集什么、为什么需要、是否与任务相关，以及浏览器能否安全退出。

访问指南

用域名、页面目的、设备和信息时间四个维度判断下一步，避免把“官网入口、APP、网页版、今日内容”混成同一个问题。