先从来源核验，而不是从陌生跳转页进入

“今日更新”本身不是可信标志，仿冒站点经常使用当天🌈日期、实时更新、独家内容等字样制造紧迫感。真正需要核对的是页面来源、内容一致性、跳转行为和数据请求范围，而不是标题是否足够醒目。

无法确认入口时，怎样处理搜索需求

访问相关内容页面时，个人信息保护应优先于寻找入口。任何非必要页面都不应获得通讯录、定位、相册、麦克风、摄像头或支付权限，浏览器弹出的权限请求应逐项拒绝。