跳转路径审计
跨主机跳转的起点、中间点与终点记录法
路径图中的每一跳都引用独立事件记录。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
跨主机跳转不能只记起点和最终页面。中间每一跳都可能改变主机、连接状态、路径和用户将要执行的动作；若它们被折叠，复核者无法知道风险提示在哪一步出现。路径台账因此把一次实验拆成有序节点，每个节点拥有自己的时间、状态码、主机摘要和证据引用，整条路线再由实验号串联。
记录路线不等于推荐路线，也不证明终点归属。采集仅在普通浏览器可见范围内进行，不提交资料、不接受未知文件、不关闭保护。目标在动作前不可预览、地址与证书不一致或页面索取敏感信息时，实验立即停止，未到达节点写UNKNOWN。本文说明如何制作可审计的事件图，同时避免参数泄露和重试污染。路线图之外还保留一张实验说明，写清起点为何被选择、观察者在何处决定停止，以及哪些分支根本没有打开。这样读者不会把图中缺少的节点理解成不存在，也不会误以为一条线就是建议的访问次序。
实验从可见起点和来源介质开始
起点记录包括来源介质、可见主机、路径摘要、点击前按钮文字、采集时刻与环境。来源介质要区分页面按钮、地址栏输入、二维码画面、短链文本和历史书签，因为相同目标在不同场景下承担不同风险。若目标主机在点击前不可见，起点状态为隐藏目标，实验不继续，不能为了画完整路线而触发跳转。
起始路径只保存定位任务所需部分，查询参数值默认删除。需要说明参数结构时，仅保留参数名和已脱敏类别，例如来源标签或未知会话项。页面外观、图标和名称不是路线身份字段，只能作为截图上下文。来源截图缺少按钮周围说明时，任务意图为UNKNOWN，后续节点也不得继承一个猜测出来的动作。
- 来源介质单独记录
- 动作前读取目标主机
- 参数值默认删除
- 隐藏目标直接停止
每一跳创建独立节点
节点号按实际观察顺序生成，字段包括进入时间、前序节点、当前主机、路径摘要、状态码或浏览器结果、下一目标以及触发方式。服务器跳转、脚本换址、用户点击和新窗口分别标记。无法读取状态码时可记录地址栏变化，不使用二百或三百等默认值补齐。浏览器没有显示完整目标，则下一主机填UNKNOWN。
同一主机内的规范化跳转也保留节点，例如从非加密连接切换到加密连接或路径末尾调整，但可在视图中折叠。跨主机节点始终展开，并显示前后证书提示是否变化。页面一次打开多个窗口时，每个分支获得新的路径号；主路线不任意选择最像目标的一支，所有未查看分支标为未测试。
- 节点拥有前序引用
- 触发方式精确分类
- 不可见状态码不猜值
- 多窗口按分支建图
终点由停止条件而非成功想象定义
终点是本次实验最后一个被安全观察的节点，不一定是页面宣称的目的地。若路线正常停留在只读页面，终点记录该主机和时间；若在第二跳遇到证书警告，第二跳就是终点，之后字段UNKNOWN。若浏览器反复循环，记录首次重复节点并以循环停止，不继续刷新计算更多跳数。
页面要求登录、验证码、支付资料、远程控制或未知配置时，终点类型为敏感请求前停止。强制文件开始传输则关闭页面并检查下载列表，文件不打开；台账只记触发时刻和浏览器处置。失败终点与安全停止分开，前者描述网络或响应现象，后者说明继续会越过既定边界。
- 终点是最后安全观察点
- 警告之后全部写UNKNOWN
- 循环在首次重复处终止
- 安全停止不混同网络失败
节点关系图保留时间和条件
关系图的箭头表示观察到的先后，不表示授权、所有权或因果。箭头旁显示触发方式和间隔，节点卡显示主机、结果与证据状态。时间精度来自实际采集；只有秒级时刻才能展示秒级间隔。系统时钟不可信时，保留动作序号，把绝对时间写UNKNOWN，避免伪造精确路径。
两次实验即使路线相同也不合并，因为环境与时刻不同。视图可以叠加比较，但每条线使用独立实验号。节点相同、状态不同的情况并列显示；不存在所谓多数路线。若来源介质不同，比较页面先说明上下文差异，再列共同行，防止读者把二维码实验与按钮实验误当完全相同。
- 箭头只表达观察顺序
- 时间精度不超过原始证据
- 每轮实验独立保存
- 不同来源先说明上下文
合成路线用于检验图结构
训练路线R一可设起点甲经过中间主机乙到终点丙，第二节点返回换址结果，第三节点为普通页面。每个名称都是占位符，不代表真实域名。若乙的下一目标无法读取，图应在乙结束，丙不出现。这个演练检查节点缺失时界面是否诚实，而不是展示一个看似完成的路径。
另一场景从页面按钮开启两个窗口：分支一停在警告，分支二未查看。记录为R二甲和R二乙，前者保存停止提示，后者状态未测试。不能因为其中一支可见就把它标成主终点，也不能在摘要中写跳转成功。发布构建必须排除训练数据，并检查占位主机没有进入站点地图。
- 训练节点明确为占位
- 缺失下一目标不补终点
- 多分支各有状态
- 演练数据不进入公开源
路线证据最小化与复查
每个节点保存脱敏地址栏画面、结果文字、观察时间和前后关系。完整网络日志可能含Cookie、令牌与设备细节，不直接进入证据库；若技术复核确有需要，先在隔离环境提取非敏感字段，再销毁多余副本。截图裁掉账号头像、通知和无关标签，却不能裁掉用于判断主机的关键部分。
复查者按节点号从头重读，而不是自动重放未知路线。需要重新访问时创建新实验，旧路线保持冻结。若新实验多出节点或顺序改变，比较视图显示差异，不覆盖R一。无法安全重现时，旧结论保留原时间限制，当前状态改待复核，不能用浏览器缓存画面当新证据。
- 每节点有脱敏证据
- 敏感网络日志不直接保存
- 复测创建新实验
- 缓存画面不算新观察
审核路线语言和停止动作
发布审核逐项检查起点来源、节点连续性、未知字段、分支和终点类型。中间缺号、时间倒置或前序引用不存在时，路线不能通过。标题与摘要应使用观察、经过和停止等中性词，避免直达、安全路线或有效入口等超出证据的表达。内链只指向站内方法页与事件详情。
这张路径图属于独立审计记录，不提供任何外部地址。单次到达只说明特定实验看到一个结果，不能外推持续性。若某节点触发证书不匹配、隐藏目标、保护绕过或敏感资料请求，停止规则优先于完成路线；编辑保存最少场景字段并退出。缺少关键证据时，相关节点和全路线结论均为UNKNOWN。
- 节点连续性通过校验
- 摘要不用直达等强词
- 内链保持同站
- 安全停止优先于补全路线
