先给出判断框架
高质量报告应让接收者能够理解发生了什么，同时避免再次传播密码、验证码、身份证件或私密内容。记录原始 URL、发生时间、页面行为和已采取动作通常比主观判断更有用。
逐项核对
保存完整 URL 与精确时间
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
截图前遮挡账号和敏感内容
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
记录文件名、大小和哈希而不重新分发
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
按顺序写下点击、输入和下载行为
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
通过真实平台或机构渠道提交报告
将这一观察写入本地核验记录，并注明信息来自地址栏、系统设置还是页面自述。
需要什么证据
本页结论需要的资料类型是：原始 URL、截图、文件哈希、时间和处置记录。优先从浏览器地址栏、设备系统页、账号安全页或可追溯的发布说明读取；页面自己展示的标签只作为待核对陈述。
记录应包含观察时间和原始字段。若只保留截图，也要避免裁掉主机名、系统来源或关键上下文，同时遮挡密码、验证码、支付与身份信息。
何时停止
不要把涉嫌侵权或含隐私的材料上传到公开论坛来求证。涉及违法内容、未成年人或人身安全时，应停止传播并联系适当的本地执法或专业支持渠道。
不要为了验证猜测而继续输入真实资料，也不要通过关闭系统防护、绕过浏览器警告或安装未知工具来获得更多信息。
配套本地演示
事件记录模板：提供最小化的本地记录字段；页面不接收提交，也不上传证据。演示结果不能作为安全证明。