第三层：回到站点后台核对规则

蓝莓5秒跳转隐藏路线可能包含正常的流程跳转，也可能是未经授权的重定向。相同的“等待几秒后跳转”表现，背后的风险等级并不相同。

蓝莓5秒跳转隐藏路线不能仅凭“5秒🔍”判断为隐藏功能。延时只是触发条件，真正🚀需要确认的是跳转前后的域名、请求链、页面用途以及是否存在用户未同意的行为。

先确认跳转发生在网页、应用还是浏览器

蓝莓5秒跳转隐藏路线如果不是明确🎉设计的业务流程，站长应先保留证据，再进行最小范围修改，避免直接删除文件导致无法判断入侵来源。