跳转路径审计
一次跳转失败怎样保留状态码和时间而不重试污染
冻结首次失败证据再决定是否建立新实验。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
一次跳转失败发生后立即刷新，可能改变缓存、DNS结果、连接复用和服务端行为，使首个现象无法再现。审计台账应先冻结失败现场，再决定是否进行第二轮。冻结不是诊断原因，而是保存当时起点、节点、结果、环境和时间，让后续实验能与之比较。首次失败只是一条观察，不代表目标永久不可达，也不能自动归咎网络或页面。
本文把失败观察与复测实验彻底分开。第一轮不执行连续重试，不改浏览器安全设置，不切换网络后仍沿用原实验号。错误提示缺少主机或状态码时，相应字段填UNKNOWN；编辑只照录可见信息。安全告警、文件触发和敏感资料索取不是普通失败，它们进入停止事件，不能通过重试来追求所谓成功结果。失败包还应注明等待策略，例如浏览器默认超时、人工在多少秒后结束，以及页面是否仍有进度反馈。没有计时证据时，等待长度不写大约很久。把主观感受和可测时长分开，才能让下一轮使用相同窗口比较，而不是每个人凭耐心决定结果。若错误页提供诊断按钮，是否点击也要预先纳入方法；它可能产生额外请求或暴露网络详情，默认不执行。退出时还要记下标签页是否恢复可控。
失败出现时先停止产生新请求
看到超时、无法解析、连接被拒或空白响应后，记录员先松开刷新键，关闭自动重载工具，并记下发生时刻。地址栏完整主机、当前路径、错误页标题、可见代码、前序节点和等待时长组成现场字段。若错误页被脚本立即替换，可保存替换前画面；看不清的内容不凭记忆补录。
停止新请求能够避免失败样本被一串不同条件的重试稀释。浏览器可能已自动尝试连接，但编辑只记录可见动作和可确认次数。开发工具没有提前打开时，不在事后伪造请求序列。第一轮状态标冻结，所有后续操作都需要新的实验号，即使只点击一次重新载入。
- 失败后不立即刷新
- 现场字段在退出前记录
- 不可见次数不猜测
- 后续动作使用新实验号
区分响应现象与安全停止
网络类现象包括解析失败、连接超时、连接被拒和服务器响应错误；页面类现象包括空白内容、循环换址和无法完成加载。它们描述表现，不是原因结论。证书警告、地址不一致、强制文件或索取秘密属于安全边界，记录为停止，而非与超时放在同一失败等级。
错误类别无法识别时使用其他可见提示，并将规范类别写UNKNOWN。不要把所有问题归为网络不稳定，也不要把状态码二百视为页面任务完成。响应层、内容层与安全层各有字段，后续分析可以引用同一实验，却不能用一个层的结果代替另一个层。
- 表现与原因分开
- 安全事件单独分类
- 未知错误保留原文
- 状态码不代表任务完成
冻结包保存足够复核的信息
失败包至少含实验号、来源介质、起点、最后安全节点、可见错误、开始与结束时刻、浏览器主版本、网络类型和脱敏截图。等待时长需要真实计时，不能根据主观感觉写很久。DNS服务器、IP和完整网络日志通常不在公共包中，技术调查若采集这些字段，应进入受控附件并去除个人信息。
截图保留地址栏与错误正文，裁掉账号、通知和查询参数。错误页中若显示本地文件路径或设备名称，也要遮盖。证据清单给每个文件计算校验摘要，并记录裁剪动作；摘要只用于确认文件未被替换，不代表错误真实性。缺少截图时可以保存文字观察，但证据强度下降，结论范围随之缩小。
- 冻结包含实验和环境
- 等待时间来自真实计时
- 公开包不含网络秘密
- 裁剪动作留有记录
复测前先写变量和目的
第二轮开始前，复核者选择一个要改变的变量，例如等待一段固定时间、使用另一个受控网络或清除仅该站点缓存。变量、理由和预期观察写入实验计划；多个条件同时改变会使比较失去意义。若第一轮包含安全警告，不安排复测访问，只审核已保存材料。
复测R二从相同来源和起点开始，重新记录整条路线，绝不在R一行上修改结果。成功、再次失败或出现不同错误均可接受，重点是条件可说明。两轮结果不一致时，台账展示差异和变量，不选一个作为真实状态。没有足够环境信息时，原因字段继续UNKNOWN。
- 每轮只改变一个变量
- 计划先于复测执行
- 安全警告不安排重访
- 冲突结果并列呈现
合成案例展示重试污染
演练R一从按钮甲出发，在第二跳出现超时。记录员冻结错误页，十分钟后建立R二，保持浏览器和网络不变，结果仍超时。两个实验分别保存，摘要只能说两次特定观察一致。若第三轮换网络后到达普通页面，R三不抹去前两轮，也不能证明问题一定来自网络。
另一个反例是失败后连续刷新五次，只留下最后一次画面。由于每次条件和节点不可恢复，这组材料不能拆成五个样本，实验结果标采集过程受污染。编辑可以保留最后画面作为线索，却不能计算成功率。样例中的按钮、时间与节点均为虚构，正式输出不得把它们当当前事件。
- 每轮结果独立保存
- 变量变化不推导单一原因
- 连续刷新不计多个样本
- 污染材料降低证据强度
失败状态在页面上保留时间限制
事件卡显示观察失败、实验时间、最后安全节点和复测状态，而不是页面不可用。若尚未复测，标签写单次观察；若有冲突，写结果不一致。到达复核期限后，标签变待复核，旧错误仍可查看。搜索摘要不得只截取失败二字，必须携带特定环境和时间限制。
统计页面可以列不同错误类别的观察数量，但不把它们转成目标可靠率。样本来自不同起点和网络时，聚合图先分组；数量很小时不展示百分比。站内相关文章引用实验号和字段，不复制一个容易过期的状态。UNKNOWN字段原样显示，不以横线或零掩盖。
- 失败标签带时间环境
- 冲突状态不被覆盖
- 小样本不算可靠率
- 未知值明确显示
审核者重建首轮而不替它找理由
审核从R一证据包重建动作顺序，确认没有未记录刷新、网络切换或安全绕过。随后比较复测计划与实际变量，检查每次实验是否使用独立编号。若现场不完整，审核可以将失败类别降为UNKNOWN，但不能凭经验写服务器故障、地区限制或网络封锁。
最终文章提供失败保存方法，不宣称任何主机当前状态，也不引导站外访问。采集遇到验证码、支付、账号、未知文件或远程控制提示时，立即退出；这些场景不通过反复尝试验证。审计价值来自首个现象被如实保留，以及后续每次实验都能看见其条件，而不是从偶然成功中寻找保证。
- 动作顺序可由证据重建
- 原因没有材料就写UNKNOWN
- 敏感请求不通过重试核验
- 结论限于具体实验
