入口停止规则
二维码目标不可见时怎样在操作前终止
先解析显示目标场景，目标不透明则不扫描。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
二维码把目标藏在图案中，读者在扫描前往往看不到完整主机。若直接用相机打开，就会跳过地址预览、来源记录和证书预检。二维码目标可见性的核心规则是：只有在不访问目标的离线解析环境中能读取完整内容，且结果不含敏感动作时，才可继续做字符串层核对；否则在扫描前终止。
本文不展示真实二维码，也不提供外部地址。所有目标以样本QR甲表示，不代表华体会的任何入口。来源不明、图像被裁剪、解析结果不完整或工具会自动联网时，目标状态写UNKNOWN并停止。二维码还可能编码无线网络配置、联系卡、纯文本指令或支付数据，不能预设它一定是网页。解析前先确定图像副本不会被相册云同步或第三方键盘读取；无法控制数据流时不处理。若图案旁边显示一个手写地址，也要把旁注文字和二维码解析内容分别记录，二者不一致时不能选择更熟悉的一项。打印变形、屏幕反光和局部遮挡会影响结果，图像质量必须有客观说明。纠错级别和版本信息会影响二维码对遮挡的容忍，但记录者不需要据此修复未知图案；图像损坏就保持不可解析。动态二维码可能随时间或账号返回不同目标，离线图案只能证明当时编码内容。若解析值带一次性令牌，公开稿连参数长度也不保留。多个二维码并排时先编号位置，避免将甲图的说明与乙图结果配错。二维码中心的商标图案可能遮挡数据，却不构成来源证明。解析工具给出置信度时，置信度只描述识别，不评价目标。若两个角度拍摄得到不同文本，保留两份并标记冲突，不手工拼接一个理想结果。
先记录二维码出现的来源场景
记录二维码来自纸张、页面图片、聊天截图、广告或设备屏幕，并保存取得时间与上下文。只截图案本身会丢失发布者声称、警示文字和周围按钮，因此证据应保留足够边界。来源是他人转发时，写“转发来源，原始发布者UNKNOWN”。
页面中的二维码若位于证书告警之后、要求登录后显示或伴随付款提示，不继续取得。图像可能含个人订单或邀请信息，公开前先判断是否可脱敏。来源记录不能证明目标可信，只帮助解释读者为何接触到该图案。
- 保留二维码周围语境
- 转发来源不冒充原始来源
- 敏感或告警场景不继续
禁止使用会自动打开目标的扫描方式
相机或聊天应用可能在识别后立即加载网页。核验环境应使用不会联网、不会执行目标的离线解析方式，只输出原始文本。若无法确认工具行为，就不解析。不要把二维码上传到未知网站，因为图案可能含令牌、邀请参数或个人标识。
解析动作在隔离副本上完成，原图保持只读。工具名称、版本和权限状态写入记录。工具要求相机、通讯录、位置或网络权限时，除读取本地图片所需的最少权限外不授予；无法满足最小权限则停止。
- 解析工具不得自动联网
- 二维码不上传未知服务
- 工具权限保持最小
原始结果先脱敏再做结构拆分
离线解析结果可能是地址、文本、联系方式或其他数据。先在私有区域识别敏感字段，令牌、账号、手机号、邮件和设备标识全部替换为占位符，再分析协议、主机、路径和参数。脱敏副本不能保留可重新拼回敏感值的片段。
若解析结果不是完整地址，例如只是一段短码或需要联网换取目标，则目标主机UNKNOWN，停止。不要通过访问短码解析服务补全。结果含多条地址时逐条编号，但任何未知或高风险内容都不执行。
- 解析原值先做敏感分类
- 短码不联网换取目标
- 多目标逐条编号且不执行
主机可见后仍需常规预检
得到完整地址只解决可见性问题。接下来离线拆分主机，检查字符、标签、顶级域和参数，并与二维码周围声称分开记录。二维码旁写着某名称，并不能让解析主机获得该身份。若字符含混或国际化转换失败，预检结果UNKNOWN。
本文不建议实际访问解析结果。若在另有授权的安全环境中继续，仍须先检查证书和跳转链；任何告警立即停止。目标可见也不等于安全，更不证明下载文件、账号或支付任务可信。
- 二维码文字与解析主机分栏
- 先做字符结构预检
- 可见目标不等于安全
把隐藏和不可解析区分开
“目标隐藏”表示扫描前没有提供完整可读目标；“不可解析”表示离线工具未能从图像得到有效文本；“解析为非地址”表示结果类型不是网址；“目标可见”则要求完整主机可读取。四种状态分别记录，不能全部写成无效二维码。
图像模糊、遮挡、损坏或版本过低可能导致不可解析，但原因需要图像质量证据。不要反复使用不同在线工具寻找一个成功结果。若多个离线工具输出冲突，保留各自版本和结果，最终状态UNKNOWN。
- 隐藏不可解析非地址分开
- 不靠在线工具追求成功
- 工具冲突保留UNKNOWN
解析日志不保存可滥用内容
公开日志包含样本号、来源场景、图像质量、解析工具、结果类型、脱敏主机、参数键、观察时间和停止原因。原始二维码若可能含个人令牌，不随文章发布，也不把可扫描图片放在页面中。图像哈希可用于对应私有证据，但不替代内容审阅。
截图中如果有聊天头像、用户名、群组、订单或设备通知，应裁剪或遮盖。第二名复核者确认脱敏后无法恢复敏感值，并检查主机没有因裁剪或转录改变。无法满足这两个条件时，只发布文字说明。
- 敏感二维码原图不公开
- 公开日志只含脱敏结构
- 复核脱敏不可逆性
在目标不透明处结束结论
最终摘要说明二维码来源、能否离线解析、目标是否完整可见、已完成哪些字符串检查以及在哪里停止。例如“样本QR甲解析为短码，未取得完整主机，目标UNKNOWN，未访问”。这比“二维码安全或危险”更准确。
若二维码要求安装、验证码、支付、远程控制或关闭保护，立即中止并转入敏感操作停止日志。本站不提供替代二维码、不推荐入口，也不保证目标未来状态。结论只覆盖该图像副本和解析环境。复核者要验证解析日志与图像编号一致，避免相册排序变化造成错配；同时检查公开截图无法被再次扫描恢复敏感目标。若文章只需要说明二维码位置，可用重绘示意而非原图，并注明示意图不含可执行数据。不同解析器给出相同文本也只提高可复现性，不证明目标归属。图像哈希、解析工具版本和脱敏动作共同写入证据卡，任何缺项都会降低结果状态。解析后的换行、空格和不可见字符也需保留在私有原值中，公开结构说明只列安全字段。证据卡还记录图像方向和裁剪情况，防止复核者使用另一个副本。
- 摘要明确未访问目标
- 不透明目标保持UNKNOWN
- 敏感动作触发硬停止
- 不提供替代二维码
