入口停止规则
强制下载、索取验证码与远程控制的停止清单
把三类高风险请求统一放入不可继续分支。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
入口核验的目的不是把每一步都走完，而是在证据不足或风险上升时及时停下。强制文件动作、索取验证码、要求支付资料和请求远程控制，都超出独立信息核验所需范围。遇到这些信号时继续点击，既不会帮助确认主机身份，反而可能暴露设备与账户。
本文将敏感操作停止条件做成决策清单，不演示真实下载、登录或付款。示例场景均为虚构，不表示华体会相关页面出现过这些行为。若页面动作或目标无法确认，默认状态是UNKNOWN并停止，而不是先尝试再判断。停止清单还应覆盖浏览器推送、剪贴板读取、相机麦克风、通讯录、位置和设备管理请求。这些权限并非全部天然危险，但若与当前的主机核验任务无关，就没有授予理由。页面用倒计时、遮挡内容或反复弹窗迫使同意时，记录其出现次数和可见文案，不通过授权让弹窗消失。若读者已经误触，应先撤销权限、关闭页面并检查系统设置，再决定是否需要可信安全支持；不要回到原页面询问如何恢复。清单应采用动作优先而非品牌优先，同一种请求无论出现在哪个主机都执行相同停止规则。浏览器自动下载被拦截时，不解除拦截查看文件；剪贴板读取提示出现时，也不粘贴验证码试验。若页面声称必须完成实名认证才能查看政策内容，核验范围就在该门槛前结束。报告可以说明未覆盖的后续区域，但不能因资料不完整而降低安全标准。通知权限即使可随时撤销，也可能被用于持续引导，因此核验场景默认拒绝。相机和麦克风弹窗若在没有对应可见任务时出现，应在停止日志注明触发前没有用户动作。
文件动作在传输开始前停止
页面按钮若立即触发文件、弹出安装说明或要求改变系统来源设置，先取消，不打开、不保存、不运行。记录按钮原文、文件动作是否自动发生、浏览器可见文件名或类型、主机和时间。文件内容未知时不要上传给在线扫描服务，以免泄露或执行额外传输。
即使文件扩展名看起来常见，也不能据此判断安全。哈希、签名和发布者需要独立证据，而本站不托管安装包。若文件已被浏览器部分下载，使用系统安全方式取消并检查下载列表，只记录非敏感元数据；不通过运行来确认用途。
- 文件开始前立即取消
- 不打开不运行未知内容
- 扩展名不作为安全结论
验证码和密码请求无需测试
短信验证码、动态口令、密码和恢复码都是账户安全凭据。入口核验不需要这些资料。页面出现输入框时，记录字段标签、请求发生步骤和是否跨主机，随后退出；不要填写假值来观察错误提示，因为提交行为仍可能泄露设备与网络信息。
任何人通过聊天、电话或远程窗口索取验证码，都属于停止条件。本站不会要求读者把截图发来验证账号。若输入框标签模糊，可记录“疑似敏感字段，含义UNKNOWN”，按更严格边界处理。
- 验证码密码从不提交
- 远程索取同样触发停止
- 含义模糊按敏感字段处理
支付和身份资料不进入证据
银行卡、支付账户、身份证件、住址、手机号和面部资料与主机拼写核验无关。页面要求这些内容时，停止并记录资料类别，不截取读者已填内容。浏览器自动填充提示也应关闭，避免截图意外暴露。
不要以小额付款、试充或虚构证件测试功能。付款页面出现熟悉标识也不能证明其归属。工作表只保存“在某步骤出现支付或身份资料请求”，实际服务、收款方与安全性均未核实，状态UNKNOWN。
- 支付身份资料不进入表格
- 关闭自动填充提示
- 禁止用小额操作测试
远程控制请求是硬停止点
页面或联系人要求安装远程控制工具、共享屏幕、开启辅助权限或提供设备管理能力时，不继续。远程控制会让对方看到核验范围之外的资料，无法通过普通脱敏弥补。记录请求渠道、可见文字和发生时间后关闭页面或会话。
已经安装的合法远程工具也不应在未知请求下授予控制。不要让对方代为“修复证书”或“打开入口”。若远程权限意外开启，优先断开网络、撤销权限并检查系统安全；本站只记录停止事件，不指导与目标继续联系。
- 拒绝屏幕共享和远程控制
- 不让未知方代修证书
- 意外授权后优先撤销权限
停止日志采用最少必要信息
日志包含样本号、主机显示值、触发步骤、请求类型、按钮或字段原文、观察时间、截图编号和退出动作。截图裁到足以证明请求类型的范围，移除账号、通知、书签和设备名称。若请求通过弹窗出现，保留弹窗与页面位置关系。
不记录实际验证码、密码、卡号、证件号或远程会话码。字段一旦意外进入原始截图，应在公开前不可逆遮盖，并由第二人复核。无法安全脱敏的证据不公开，只保留“敏感内容未发布”的说明。
- 日志只收最少必要字段
- 敏感值从不转录
- 无法安全脱敏的证据不公开
停止之后不寻找替代入口
触发停止并不意味着应从搜索结果、短链群组或其他主机寻找替代地址。这样做会开启新的未知链路，并让原来的风险判断失去边界。正确做法是关闭页面、恢复浏览器到受保护状态、保存日志并等待可信且可核的资料。
若文件已出现，检查浏览器下载状态并按系统方式移除未运行的临时项；若输入过资料，应立即停止后续操作，并通过账户或设备的可信安全渠道处理。本文不提供外部联系地址，也不对目标服务作可用性判断。
- 停止后不搜索替代主机
- 浏览器恢复受保护状态
- 已泄露资料转入可信安全处置
复核清单让停止优先于完整度
复核者检查每个停止项是否能在不执行敏感动作的前提下被识别，日志是否明确停在何处，以及未完成字段是否标UNKNOWN。报告不能因页面未完全探索而降级停止决定；安全边界本身就是有效结果。
最终清单按文件、凭据、支付身份、远程控制和保护绕过分类。出现任意一项便结束当前样本，不用多项累计评分。结论仅说明核验因高风险请求中止，不宣称页面恶意、主体归属或整个服务状态。复核者用场景演练检查边界，例如按钮先请求通知再触发文件，流程应在第一次无关权限处停止，而不是等待第二个风险。另一个演练是联系表单要求手机号但没有提交按钮，资料要求本身已经足够终止。清单必须让读者在动作前识别，而不是事后补救。每次培训演练使用合成界面，避免员工为了熟悉流程去访问未知页面。复核表记录停止信号最早出现的步骤，并注明后续页面没有被检查。
- 任一硬停止项即可结束样本
- 未探索部分明确UNKNOWN
- 停止决定不被完整度要求推翻
- 不从停止事件推断运营身份
