跳转状态比对
状态码变化不能说明什么：避免把可达写成可信
明确网络可达与身份可信是两个结论。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
状态码是服务器响应分类，不是信任徽章。二百类响应可能承载错误页面，三百类跳转可能把读者带到另一个主机，四百和五百类也只描述某次请求的结果。把“返回二百”写成“页面可信”或把“返回五百”写成“服务永久关闭”，都会越过证据。
本文建立状态码解释边界，示例均为合成响应，不代表华体会相关页面的实测情况。若没有原始响应、请求主机、取得时间和环境，状态字段写UNKNOWN。网络可达、名称覆盖、页面声明与主体关系必须分别检查。记录者还要区分浏览器最终显示的代码与中间代理返回的代码。缓存命中、服务工作者、企业网关或安全软件都可能改变观察路径，相关环境未检查时，不能把响应直接归给目标服务器。请求方法、是否允许自动重试、响应正文长度与内容类型也应进入样本，使后来者知道二百类究竟对应文档、空内容还是错误提示。只保存数字而没有上下文，会产生比缺数据更危险的伪确定感。响应头中的缓存年龄、重试提示和内容位置能够补充解释，但它们仍是该次响应的字段，不是运营承诺。一个请求可能在浏览器开发界面显示多条资源状态，主文档与图片脚本必须区分；不能拿某张图片返回二百来证明页面主文档成功。离线缓存展示页面时甚至可能没有新的网络响应，应明确写本地缓存呈现，服务器状态未观察。内容协商也会根据语言、压缩和设备返回不同代码，比较两次响应时需保留关键请求头。若工具自动把四百或五百响应重试成二百，只呈现最终数字会隐藏失败过程，故重试策略必须关闭或逐次记录。无内容响应、部分内容响应和条件请求命中各有协议含义，摘要不应全部写成成功。响应代码由中间缓存产生时，年龄与经由字段可作为线索，但来源仍可能UNKNOWN。
先定义可达性的最小含义
在本工作流中，“收到响应”只表示指定环境在指定时间从某个请求得到可解析的网络响应。它不包含响应内容正确、页面安全、用户能完成任务或未来仍可访问。记录时写明协议阶段、请求主机、状态码、响应头取得情况和时间，避免只用一个“在线”标签。
连接超时、DNS失败、TLS中断与收到HTTP错误是不同结果。前三者可能没有HTTP状态码，不应填零或自造代码。若工具只显示通用失败，协议阶段写UNKNOWN。可达性的定义越窄，后续越不容易把技术观察扩展成运营结论。
- 收到响应不等于内容可信
- 无HTTP响应时不伪造状态码
- 记录请求环境与观察时间
二百类响应仍需读取内容角色
二百类通常表示请求在HTTP层获得成功处理，但响应可能是空白、提示页、软错误、验证页面或与预期任务无关的内容。要把状态码与页面标题、主要声明、内容类型和截图编号分栏。没有内容证据时，只能写“收到二百类响应”，不能写“目标页面正常”。
同一主机不同路径可能都返回二百，却呈现完全不同内容；某些站点也会对不存在路径返回统一页面。判断软错误需要路径对照和页面文本证据，不由状态码单独完成。本文不执行登录或下载来检验功能，涉及这些任务的可用性一律未覆盖。
- 二百响应附内容角色记录
- 软错误需路径与文本证据
- 不测试登录下载功能
三百类必须结合Location和主机变化
三百类表示客户端可能需要前往另一个位置。解释时保存具体状态码、Location原值、解析基准、解析后主机和缓存语义，不以“已跳转”概括全部。永久与临时分类是协议提示，不证明目标永久稳定，也不能让旧页面声明自动覆盖新主机。
没有Location或Location不可解析时，下一步为UNKNOWN。跨主机跳转需要重新检查证书、主机字符和落地声明；若目标不可见或出现警告，停止。状态码本身不说明跳转是否得到授权，页面外观相似也不能填补这一证据。
- 三百响应保留Location原值
- 跨主机后重新核验
- 协议永久提示不等于长期保证
四百类描述请求处境而非主体结论
四百类可能与路径不存在、访问权限、请求格式、频率限制或认证要求有关。状态码只针对当次请求，不能证明整个主机无内容，也不能说明运营主体。记录请求方法、路径结构、是否带会话、响应说明和时间，敏感值全部脱敏。
若响应要求账号或验证码，本站不继续测试，只记录进入了认证边界。四零三也不能被简单解释为地区限制，除非有明确来源和控制实验；四零四不等于域名无效。原因不明确时用“请求被拒或资源未见，具体原因UNKNOWN”。
- 四百类结论限定单次请求
- 认证边界处停止
- 不猜测地区或运营原因
五百类不等于长期服务中断
五百类表示服务器或中间层报告处理失败，但可能是瞬时、路径特定或代理产生。记录响应头中的可见服务器线索时要注明它可能来自中间层，不据此判断真实基础设施。一次五百响应不能支撑全站故障或永久关闭的说法。
需要复测时，等待预设间隔并创建新样本，保持请求方法、路径和环境不变。两次结果不同只说明观察发生变化；原因仍需额外证据。不得通过高频重试制造负载，也不绕过频率或安全限制。若未获授权，不进行压力或批量探测。
- 五百响应不外推全站状态
- 复测使用新样本和固定条件
- 禁止高频或批量探测
把状态码与证书和页面声明分层
一条完整记录至少有四层：连接是否建立、证书名称与时间是否通过、HTTP响应属于哪一类、页面实际声明了什么。某层成功不能替代其他层。证书警告发生时，即使工具显示后续状态码，也不应引导读者继续；浏览器安全边界优先。
报告可以用矩阵展示各层状态：已观察、未观察、冲突或UNKNOWN。避免计算总分，因为一个高风险停止项不能被其他“成功”项抵消。页面名称与状态码同时变化，只能记录共现，不能直接写因果。
- 连接证书响应内容四层分开
- 不使用抵消风险的总分
- 同时变化不自动形成因果
形成不带信任暗示的摘要
摘要句式应准确描述样本，例如“样本甲在记录时间收到三零二响应，Location解析至另一个主机；目标证书与页面内容未检查”。不要使用“正常跳转”“安全响应”“已恢复”等超出字段的词。没有响应时说明最后成功协议阶段，而不是填入假状态码。
复核者对照原始响应和脱敏记录，确认状态码、主机、路径和时间没有错配。任何文件下载、敏感资料请求、远程控制或保护关闭要求均触发停止。本文只提供独立阅读方法，不对身份、归属关系、可用性或未来结果作保证。复核还要确认主文档状态没有被子资源代码替代，缓存观察与网络观察的标签清楚可见。
- 摘要写明已观察和未检查项目
- 避免正常安全等暗示词
- 复核响应与样本对应
- 高风险动作触发停止
