跳转状态比对
跨主机跳转时需要比较的五项页面信号
用固定五字段比较而不依赖页面外观。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
跨主机跳转后，读者常被相似配色或相同名称说服，忽略地址已经改变。比页面“像不像”更可复核的方法，是固定比较五类信号：完整主机、页面名称与主体声明、核心任务描述、政策路径、操作按钮与敏感请求。每类信号保存跳转前后证据和时间，不用总体印象替代。
五类信号只能展示差异，不能据此确认主体身份。本文的样本均为虚构布局，不提供可访问地址。任一侧缺少配对截图、原始文本或主机记录时，对应差异为UNKNOWN。本站不托管文件，也不引导登录、支付或绕过浏览器保护。为了让五项比较具有同等深度，采集前应先写清每项要查看的页面区域和停止规则，不能在跳转前检查页脚、跳转后却只看首屏。动态页面可能延迟加载文字，等待时间应固定并记录；超时后写在等待窗口内未见，而不是直接判定缺失。页面语言或地区版本变化也会造成声明不同，若环境字段没有控制，差异原因仍然UNKNOWN。弹窗、Cookie横幅和地理提示可能遮挡首屏，观察者应记录遮挡状态，不为看清内容而接受不必要权限。五项矩阵还可增加证据质量栏，区分原始文本、清晰截图、局部截图与转述；低质量证据不能与完整样本等权。若页面在跳转后自动轮播，截图时点应固定到同一帧或改用文字转录，不能选择最相似的一帧。页面使用画布绘制文字时，普通复制可能为空，应由截图和人工转录共同支撑。无障碍树中的名称若与视觉文字不同，也作为额外差异，不互相覆盖。两侧页面若一个需要滚动、另一个无需滚动，不能因此减少前者检查范围。表格要注明滚动距离与是否加载更多内容。
信号一检查完整主机和证书状态
首先把跳转前后完整主机分栏，标出主体标签、顶级域和子域变化。随后记录两侧证书是否出现浏览器告警；若告警存在，流程在该侧停止，后续页面信号不采集。主机相同只说明字符串没有发现差异，不能让其他信号自动判为一致。
主机截图必须带观察时间，不能用页面页脚中的域名文字代替地址栏。跳转前主机未完整显示时，左栏UNKNOWN；最终主机由转述得到时，右栏也不能当现场证据。证书无告警只表示浏览器未在该次连接显示警告，不构成页面身份结论。
- 两侧主机来自地址栏
- 证书告警优先停止
- 主机一致不替代其他信号
信号二比较页面名称与主体声明
采集两侧页眉名称、关于页面中的自我描述和页脚主体文字，逐项注明出现位置。名称相同可能是复制，名称不同也可能是页面任务差异，因此只做文本观察。主体声明若只存在于图片而正文没有，应标出媒介差异，避免图片裁剪后失去上下文。
声明中出现“官方”“授权”等词不能自行验证其真实性。工作表把这类文字放在“页面声称”列，不转写成编辑事实。缺少可核来源时，真实性UNKNOWN。若声明在跳转后消失，记录“后侧未见于已检查位置”，不能断言整个站点不存在。
- 记录名称声明的具体位置
- 页面自称不升级为事实
- 未见只限定已检查范围
信号三核对核心任务描述
页面可能从资讯说明变成账号、下载或交易任务。比较首屏标题、主要说明和导航目标，给任务类型使用中性标签，例如“信息阅读”“要求提交资料”“触发文件”“无法判断”。不执行敏感动作来确认功能；按钮后的实际服务若未访问，保持UNKNOWN。
任务描述变化应与主机变化按时间配对。若页面在同一主机内自行刷新，记录为页面状态变化，不假设由跳转造成。对模糊按钮只保存可见文字和目标是否在点击前可见，不能因为按钮写着“继续”便推断下一步安全。
- 任务类型使用中性标签
- 不执行敏感动作确认功能
- 变化按时间与主机配对
信号四检查政策与联系路径
在相同深度检查隐私、条款、关于和联系路径是否可发现，并记录链接文字、站内路径、页面是否能读取及其更新时间。只看页脚有无图标不够；链接可能为空或跳往另一主机。若检查需要越过证书告警或提交资料，停止并把可访问性写UNKNOWN。
政策路径存在不证明内容有效，缺失也不直接证明页面虚假。比较关注的是跳转前后是否出现结构和声明差异。联系页面若要求敏感数据，记录要求类型并退出。不得为验证联系方式而发送个人信息或消息。
- 政策路径按相同范围检查
- 存在与内容可信分开
- 不提交资料测试联系功能
信号五审查按钮和敏感请求
记录主要按钮文字、可见目标、触发前说明以及是否立即要求文件、通知权限、相机、验证码、支付资料或远程控制。任何高风险请求都进入停止状态。按钮配色、尺寸和位置仅作界面描述，不承担可信判断。
若目标在点击前不可见，不通过点击来发现；状态写“目标隐藏”。若按钮只改变站内视图，可在安全环境记录，但仍应建立前后截图。按钮文字相同而目标主机不同，是两项独立观察，不能被相同文案抵消。
- 按钮文字与目标分栏
- 隐藏目标不通过点击确认
- 敏感请求直接停止
把五类信号做成配对矩阵
矩阵每行是一类信号，列为跳转前证据、跳转后证据、差异描述、证据状态和限制。差异描述只写新增、删除、替换、移动、未见或UNKNOWN，不计算“相似度信任分”。同一信号可包含多个字段，但每个字段都有截图或文本编号。
配对要求两侧在同一实验链中取得。旧截图与新页面不能直接配成当前差异；如确需历史比较，明确标注不同日期和环境。截图裁剪必须保留主机或页面位置上下文，避免仅截一行文字后无法确认来自哪一侧。
- 矩阵不计算信任总分
- 每个差异关联证据编号
- 历史与当前比较明确时间差
复核差异但不判定运营身份
另一名复核者先独立读取两侧证据，再检查差异矩阵。若对“未见”范围、按钮任务或声明含义有争议，保留两种解释和待补证据。五项全部一致，也只能说明已检查字段未见差异，无法证明两个主机属于同一主体。
最终摘要列出发生变化的信号、保持一致的信号、停止点和UNKNOWN项。页面要求下载、登录、验证码、支付、远程控制或关闭保护时，不继续采集。结果只适用于该次跳转、设备和时间，不作为入口推荐或安全保证。若五类信号中的页面名称一致而政策主体不同，摘要必须突出这种结构性冲突；若仅按钮颜色变化，则把它放在低影响布局备注。差异的优先级来自对读者任务的影响，不来自编辑个人好恶。发布前检查矩阵中的每个未见都带范围，每个相同都能找到两侧证据。复核日期与矩阵版本同时显示，便于后续重新配对。
- 复核者先独立读证据
- 争议解释并列保留
- 一致字段不证明同一主体
- 摘要包含停止点和UNKNOWN
