先给出判断框架
阅读内容不应被迫以安装未知应用、配置描述文件或关闭安全功能为前提。下载按钮附近的倒计时、假关闭图标和重复弹窗，常用来让用户绕过核验步骤。
逐项核对
确认任务是否真的需要下载
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
记录文件全名、类型和来源页面
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
拒绝关闭系统防护或启用未知来源
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
对配置文件和可执行文件提高警惕
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
无法解释用途时删除且不要运行
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
需要什么证据
本页结论需要的资料类型是：下载来源、文件名与类型、系统安全提示。优先从浏览器地址栏、设备系统页、账号安全页或可追溯的发布说明读取；页面自己展示的标签只作为待核对陈述。
记录应包含观察时间和原始字段。若只保留截图，也要避免裁掉主机名、系统来源或关键上下文，同时遮挡密码、验证码、支付与身份信息。
何时停止
文件扩展名可以伪装，系统没有报警也不能保证文件安全。企业设备或含敏感资料的设备应遵循组织政策，必要时由授权人员在隔离环境分析。
不要为了验证猜测而继续输入真实资料，也不要通过关闭系统防护、绕过浏览器警告或安装未知工具来获得更多信息。
配套本地演示
浏览前核对卡：可打印的访问前核对步骤；不生成安全评分，不访问外部服务。演示结果不能作为安全证明。