落地声明差异
按钮文案变化如何与主机变化关联而不下结论
记录共现关系并禁止写成因果或授权结论。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
按钮文案和地址变化可能在同一次操作中同时发生，但同时发生不等于前者导致后者，也不能证明跳转得到授权。要研究按钮与主机变化关联，必须保存点击前文案、可见目标、起始主机、动作时间、最终主机和落地状态，并将“共现”与“因果”分开。
本文不要求点击未知目标。目标在动作前不可见、浏览器告警或按钮要求敏感操作时，实验直接停止。示例按钮与主机均为合成对象，不代表华体会页面。缺少前态或后态证据时，关联结果为UNKNOWN。按钮事件还可能受键盘、触控、脚本自动执行或浏览器扩展影响，因此触发方式必须记入样本。按下回车与点击视觉按钮即使得到相同页面，也属于不同动作证据。页面可能在按钮真正触发前就后台改变地址，这时应把地址变化时间与用户动作时间分离，不能把先发生的变化归因于后发生的点击。若浏览器只提供粗粒度时间，关联结论相应降级。对同文案的重复按钮，应比较可见目标和DOM位置，但不采集会话内容。按钮被遮挡、禁用或仅在滚动后出现，也要保留可见条件。若页面采用单页应用，地址可能只改路径或片段而主机不变；这与跨主机事件分开。反之，新窗口打开后原标签仍在，后态应读取新窗口主机，不能误用旧标签地址。浏览器阻止弹窗时，只记录阻止事件，不放宽设置来完成实验。触控设备可能因滑动结束而误触按钮，事件日志要记下触点动作是否明确。按钮在加载过程中改变文案时，分别保存初始和稳定状态。关联卡只接纳有明确用户动作或可审计自动事件的样本，无法确定谁触发导航就停止因果分析。
定义一个最小按钮事件
事件从按钮进入视野且地址栏状态已记录开始，到导航稳定、出现拦截或用户安全停止结束。字段包括事件号、按钮原文、所在区域、起始主机、目标预览、触发方式、发生时间、响应机制、最终主机和停止原因。一个事件只触发一个按钮一次。
同页多个同文案按钮分别编号，因为它们可能有不同目标。按钮含图标没有文字时，记录可访问名称和邻近说明；两者都没有则文案UNKNOWN。不要用编辑者猜测给无文本按钮命名。
- 一个事件只含一次按钮动作
- 同文案不同位置分别编号
- 无可读名称时保持UNKNOWN
动作前记录目标透明度
在不触发按钮的情况下，查看浏览器是否安全显示目标主机或站内路径。可见则脱敏记录，不可见则写“目标隐藏”。任何要求长按复制、扫描二维码或安装组件才能知道目标的情形，都不继续。目标透明度是独立字段，不由文案是否友好决定。
可见目标若跨主机，先完成主机与证书预检，再决定是否有授权的测试环境。本文的默认流程是只做记录，不访问外部目标。目标指向脚本或无法解析时写UNKNOWN，不能因为按钮位于熟悉页面便推断安全。
- 目标只在触发前安全预览
- 隐藏目标不通过额外动作发现
- 跨主机目标先进入预检
按钮文案按任务类别编码
将文案分为信息阅读、站内导航、资料提交、文件动作、账号动作、联系动作和含义不明。分类依据是可见文字，不是按钮实际功能；例如“继续”没有任务说明，应归入含义不明。保存原文，分类只是辅助索引。
文案从“了解规则”变为“马上开始”可以记录语气和任务明确度变化，但不使用诱导或可信之类无法量化的判断。若文字包含倒计时或紧迫承诺，记录其存在和截图时间，不与按钮交互来测试真假。
- 保存原文后再分类
- 模糊文案归入含义不明
- 紧迫文字只记录不验证
主机变化以地址证据为准
动作后若环境允许安全观察，读取地址栏完整主机，与起始主机逐标签比较。页面标题、页眉和按钮后的品牌文字不参与主机判断。若导航经过多跳，应引用跳转台账，而不是只保存最终地址。
证书告警出现时，后态写“在证书边界停止”，最终主机可能已显示但内容未访问。地址栏被隐藏或页面在应用内容器打开时，主机UNKNOWN。不能用页面页脚文字补齐，也不通过输入账号来确认。
- 主机变化来自地址栏
- 多跳引用完整链路
- 拦截页不等于成功落地
时间对齐只支持共现描述
把按钮动作时间、首个导航时间、主机变化时间和落地稳定时间放入事件线。浏览器只能提供秒级时，精度栏注明秒级。若多个变化落在同一精度窗口，准确写法是“在同一观察窗口出现”，不能排列未经证实的先后。
即使按钮动作后立即换主机，也可能经过脚本、浏览器策略或中间响应。没有机制证据时，因果栏UNKNOWN。研究目标是让读者看见关联证据，而不是把自然时间顺序包装成授权或运营结论。
- 记录事件时间和精度
- 同一时间窗不强排先后
- 缺少机制证据时因果UNKNOWN
重复事件检验稳定性而非真实性
若安全条件允许，可在全新受控样本中重复同一按钮动作，保持设备、浏览器、网络和前态一致。重复结果相同说明观察可复现，不证明目标真实或授权。结果不同则并列保存两个事件，检查是否有页面版本、实验时间或缓存差异。
不得清除保护、改变地区、使用代理或增加权限来追求相同结果。按钮触发未知文件、账号、验证码、支付或远程控制时不重复。失败和停止样本同样属于证据，不能从报告中删除。
- 重复实验保持环境一致
- 可复现不等于真实授权
- 停止样本不被删除
形成关联卡并限制结论
关联卡展示按钮原文、任务类别、目标透明度、起始与最终主机、跳转证据、页面状态、时间线和证据缺口。结论只使用“同时观察到”“未观察到”“无法确定”等词。不能写“按钮将用户带到官方页面”，除非另有独立且当前的主体证据，而本流程并不提供该证据。
复核者检查前后截图是否同一事件、时间是否连续、主机是否被脱敏误改，并确认没有外部地址或敏感值泄露。高风险动作始终触发停止。最终记录只适用于样本事件，不说明其他按钮、设备或未来状态。事件回放应从静态证据完成，不重新点击目标。若动作在新标签、弹窗或应用内容器中结束，记录窗口关系和焦点变化，避免把旧标签的地址当成后态。按钮被键盘触发时保存焦点位置，触控则记录触点位于按钮内部还是附近；无法确认误触时，触发原因UNKNOWN。页面加载期间按钮若被替换，前后元素各有编号，不能把两个不同控件写成文案变化。复核结果需要引用具体事件线，而不是依赖观察者记忆。事件摘要同时列出未触发的安全原因与缺失字段，避免后来者误以为整个流程已经执行。
- 关联卡区分共现与因果
- 复核同一事件和时间连续性
- 公开副本不含外部目标
- 结论限于单一样本
