页面能打开时，按四层检查可疑行为

未知页面的安全判断应从地址栏、证书、页面内容和后续动作四个层面进行。检查的目的不是寻找一个“安全标志”，而是观察多个信息是否彼此一致。

浏览器显示加密连接只能说明传输过程进行了加密，不能证明网站经营者可信。钓鱼站点同样可能配置加密证书，因此“有锁形图标”不能替代主体核验。

核验 miya737.mon 之前的最小安全流程

当域名无法通过独立渠道确认主体，或者页面同时出现跳转、催促、索要验证码和支付要求时，最安全的结论不是继续试探，而是停止访问并寻找已确认的正规入口。迷人的页面包装不能替代可验证的运营身份，短暂的访问便利也不值得交换账号和资金安全。