第二步：确认来源是否可信

搜索未知字符串时，精确匹配和分段搜索应当分别进行。先搜索完整字符，观察是否能找到相同上下文；没有结果时，再分别搜索前半段、后半段以及包含它的字段名称。搜索相似字符只能用于发现可能的录入👍错误，不能据此确认真实来源。

先保存包含完整字符的原始页面、截图或文本，同时记录出现时间和操作步骤。截图应包含字段名称和必要上下文，但涉及账号、订单、手机号或密钥时，应在对🌺外发送前遮挡隐私内容。

复制和搜索时最容易出现的字符误判

该字符串是否敏感，关键不在于字☀️符看起来是否随机，而在于它是否能被系统用来识别身份、恢复权限或完成交易。只要页面要求输入密码、支付信息、身份证明或设备授权，随机字符串就应按敏感信息谨慎处理。