第一层 / 01公告来源能追溯吗？
同一段公告被多处复制，并不会产生多份独立证据。
应寻找最早可追溯的发布记录，而不是比较哪次转发的措辞更有把握。
先确认你看到的“入口公告”来自哪里。
需要保留发布位置、原始上下文和时间，能够沿既有记录回到原文；
单独一张截图、转发话术或没有出处的短链接，都不足以完成这一步。
可追溯也不等于自动可信，还要看原先记录是否可靠、是否出现账号异常或内容突变。
这里判断的是证据链能否继续检查，不是依据名称相似就授予某个页面可信身份。
-
否 → 先补来源，暂不进入候选页面
回到原先保存的记录查找完整公告；
若仍只有二手转述，就把状态记为“来源待核”。
不要把搜索排名补作出处，也不要凭别人说“我能打开”替代来源证明。
下一步：拿到可追溯原文后重做第一层；拿不到则结束本次查找，等待后续公告。
-
是 → 保存原文，再进入第二层
只记录核验必需的信息：来源位置、发布时间、公告所述用途与更新说明。
敏感身份资料不属于入口核验材料，无需为了保留证据而额外提交或收集。
第二层 / 02候选地址与公告相符吗？
搜索摘要可能滞后于页面变化，推广标识也不代表经过身份核实。
对照应落在候选目标本身，不能停留在结果列表的展示文字。
搜索结果只能作为待核候选，不能作为身份证明。
逐项对照公告里的地址信息与生效说明，看实际目标是否一致；
标题、摘要、站名和相同图标，都不是地址一致性的替代物。
例如，搜索前三条都是仿站时，连续出现只说明当前结果不可靠，并不表示第四条就值得信任。
不要为了凑出一个可用入口继续盲点，搜索引擎也不会替你完成来源认证。
-
否 → 排除候选，回查公告
把不相符的结果移出本次候选范围，不在其页面内继续寻找所谓“最新地址”。
如果所有候选都无法与公告对应，就接受当前没有可核验入口这一状态。
下一步：回到第一层检查公告是否更新；没有新证据时结束，不把其他聚合页当替代入口。
-
是 → 仅保留匹配候选，进入第三层
地址匹配只是继续检查的条件，不是访问保证。
保留地址文字以便对照；
不要只记页面标题，否则后续跳转换了目标，也可能被相同标题掩盖。
第三层 / 03地址与跳转链一致吗？
核对时以浏览器实际显示为准，不以页面画出的地址框为准。
遇到字符相近但无法确认的名称，先停止，不凭视觉印象放行。
先看浏览器地址栏中的完整主机名，辨认字符、子域和路径的边界，再核对公告允许的跳转目标。
名称被放进路径或参数里，不代表正在访问那个名称对应的站点。
锁形图标或加密连接只能说明连接层的情况，不能证明站点身份。
首次跳转看似正常，也要留意最终落点；
广告页、下载页或无关登录页，都不能视为同一个入口。
-
否 → 关闭异常页面，停止跟随跳转
记录出现变化的环节即可，不需要反复刷新来试出一条通路。
若浏览器出现证书或风险拦截提示，不通过忽略提示、关闭保护或更换设置来继续。
下一步：回到第二层排除该候选；只有公告解释了变更且重新核对通过，才重新开始检查。
-
是 → 确认最终落点，进入第四层
一致只说明本次观察未发现地址链异常，仍需检查页面要求。
不要因为最终页面能显示内容，就提前认定其中的下载按钮或登录弹窗也可信。
第四层 / 04是否索取额外权限？
关闭弹窗后仍反复要求授权，也属于这一层需要处理的情况。入口判断不需要通过尝试授权来收集证据，直接拒绝即可。
观察页面是否要求安装陌生应用、添加描述文件、启用通知、扫描登录码，或先付款才能验证入口。
单纯确认一个入口，不应靠提交验证码、账户密码或支付信息完成。
“仅需一次”“安装后更稳定”“验证真人”等话术不构成必要性证明。
权限要求应独立判断，不能因为上三层通过，就把新增要求视为顺理成章。
-
否 → 保持最小权限，进入第五层
不主动开启页面没有必要使用的通知、位置或文件权限，也不为了省事保存账户信息。
继续只读观察，先确认公告与页面当前状态是否对应。
第五层 / 05页面状态与公告一致吗？
旧收藏只能帮助找回历史线索，不能证明今天仍由同一主体维护。
收藏与当前公告冲突时，先核公告来源，再决定是否保留收藏。
对照公告的更新时间、维护说明和用途，看页面是否仍处于对应状态。
页面排版相似、文章很多或更新标记很新，都不能单独证明入口有效，更不能补救前面未通过的步骤。
如果公告提示维护，页面却催促立即购买服务；
或公告仅说明迁移，页面却要求加入陌生群领取资格，应按不一致处理。
不要自行替这些矛盾编造合理解释。
-
否 → 暂停访问，等待可核实说明
保留时间与矛盾点，返回原公告位置查看后续说明。
无需在可疑页面的客服窗口提交个人资料，也不把页面自身发布的“已认证”当作独立证据。
下一步：公告有明确更新后，从第一层重新走；没有更新就结束，不把猜测写成结论。
-
是 → 可作有限只读访问，进入第六层
此时只能得出“当前检查条件下可继续观察”的做法，不能保证今后持续有效。
保存核验时间和原公告位置即可，避免传播脱离上下文的永久可用承诺。
第六层 / 06访问中出现新异常吗？
一次正常访问并不能覆盖另一次访问。
时间、网络环境或页面行为发生变化时，应重新观察实际状态，不复用先前的放行结论。
进入页面后仍要留意自动下载、新标签页连开、目标地址改变和索取敏感信息等变化。
前面的判断对应当时的状态，不能替后续新增行为背书。
卡顿或打不开也不直接说明地址失效。
先区分普通加载失败与明确风险提示，再决定是否稍后复查；
不要把故障当成降低核验条件的理由。
-
是 → 退出并处理已经发生的行为
停止操作，关闭页面并检查下载记录；
未主动确认的文件不要运行。
若已授予权限，撤回对应授权；
若已输入账户信息，通过原服务的可信路径处理账户风险。
最终做法：本次访问终止；再次访问须从第一层重新核验，不能沿异常页面继续跳转。
-
否 → 维持只读，完成本轮判断
按当前公告范围使用，不替页面作身份担保，不把本次观察当成长期通行证。
下次公告更新、地址变化或访问条件变化时，重新执行完整流程。
最终做法：保留最少核验记录；任何新疑点出现，立即回到相应判断点处理。
-
-
-
是 → 拒绝新增要求，结束本次访问
不支付所谓验证费用，不扫描来源不明的登录码，不安装页面推送的软件。
若下载已开始，先取消；
不要为了验证文件是否有用而运行它。
下一步：返回原公告查证要求是否有依据；仅有页面自述时不继续，之后仍需从第一层复核。
-
-
-