交叉索引
主题标签
标签按观察角度组织文章；同一篇可以从入口、行为或处置三个方向找到。
独立核实从搜索结果到账号恢复，尽量使用原有可信入口。访问路径串联搜索、网址、二维码和误点情景，按访问顺序阅读。异常观察记录地址、提示或设置发生了什么变化，不用现象直接定性。额外请求分析跳转之后出现的下载、登录与修复要求。安全信号理解连接图标和隐私模式各自的含义。连接与身份把网站身份核实与连接状态分开检查。无痕边界区分本地记录隐私和未知网站风险。任务变化比较预期阅读内容与新出现的登录或付费任务。入口包装二维码、短网址、登录框与警报有不同外观，均需核对来源。权限与账号把浏览器权限、扩展设置与账号恢复分开处理。来源与授权关注跳转、权限和扩展来源，记录谁发起了请求。误点分流先判断是否只有打开页面，再选下一步。事后记录为账号恢复或求助保留必要而脱敏的操作记录。点击前核对将入口、请求权限与误点记录放在同一条时间线上。信任线索汇集名称、网址、加密和扩展等线索的判断边界。