检查域名、普通网页、应用下载页、镜像入口及第三方跳转。核验的是信息线索是否一致，而不是仅凭单项特征作身份认定。
记录初始地址、中间跳转及最终落地域名，检查是否发生无说明的跨域跳转。
查看 HTTPS、证书适用域名及有效期，但不把“有锁标识”直接等同于可信身份。
对照页面主体、隐私条款、联系方式与可公开查询资料是否一致。
相似名称、品牌图形、搜索广告或可访问状态，均不能单独证明授权或运营关系。
统一判读标准
状态必须同时参考来源、检查日期和限制说明。任何状态都不应脱离对应证据单独使用。
多项可复核来源相互支持，且未发现明显冲突。
部分线索可对应，但关键主体或关系仍缺资料。
现有资料不足，不应据此登录、下载或提交敏感信息。
主体、域名、声明或跳转信息之间存在无法解释的差异。
发现高风险行为或明显异常，应停止访问并保留线索。
可重复执行的流程
建议在打开页面后、下载应用前和输入账户信息前分别检查。单项通过不代表整体关系已确认。
自助检查清单
勾选仅用于本次浏览，不会保存或提交。
访问点记录
本页不以未经支持的链接列表替代核验。可发布记录应明确展示对象、类型、观察状态、来源、检查日期和注意事项。
用于区分已知事实、观察结果与尚未确认的关系。
若一条记录缺少来源或检查日期，应将其视为信息不完整，而不是默认归入“已验证”。
应用与下载页
应用名称：检查完整名称，不因图标或简称相似而跳过核对。
开发者信息：与应用商店页面、隐私政策及公开主体资料对照。
签名与版本：升级前确认安装包来源及签名是否发生异常变化。
商店页面：核对开发者、更新说明和隐私信息，不依赖截图中的商店标识。
安装权限：警惕与核心功能无关的短信、通讯录、辅助功能或设备管理权限。
下一步处理路径
先区分服务可用性问题与身份关系问题。不要因某个页面暂时可打开，就忽略来源冲突或风险提示。
