访问时：域名和跳转最值得先看
如果页面突然跳到与本站无关的域名，或者要求安装插件才能继续浏览，应先停止。正常的内容访问不应该依赖来源不明的浏览器扩展或系统级配置。
下载时：系统警告不是装饰
浏览器、Android 或 iOS 给出的签名、证书、来源提示具有实际意义。不要为了继续安装而随意关闭安全保护；当来源无法确认时，选择网页版通常更稳妥。
账号与权限：保持最小必要范围
密码不要在多个站点重复使用，短信验证码不要转交给他人；移动端权限只开启与当前功能有关的项目。出现异常登录或设备行为时，应优先修改相关账号凭据并检查系统权限。