跳转路径审计
二维码、短链与页面按钮的来源场景分开标记
相同目标因来源介质不同而保留独立上下文。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
二维码、短链文字和页面按钮即使最后指向同一主机，也代表不同的来源场景。二维码可能在扫描前隐藏目标，短链需要展开才能看见中间节点，按钮则依赖所在页面的文案与交互。若台账只保留终点，这些影响决策的上下文全部消失。审计记录应先描述来源介质，再决定是否能够安全观察目标。来源页面的时间也要单独保留，因为一张多年以前的海报与当前页面按钮即使图案相同，仍不是同一实验。无法确认素材发布日期时只写接收时间，避免给旧介质制造新的时效。
本方法不要求读者扫描未知图案或打开不透明链接。目标无法在动作前预览时，流程停在来源证据，终点为UNKNOWN。能够预览也只产生一条有限观察，不能据此确认身份。每种介质使用独立实验号，保存可见文字、展示位置、采集时间和停止条件；相同目标可建立关系，但原始上下文不会被合并。介质本身也可能随转发发生变化：二维码被重新压缩，短链文字被截断，按钮截图失去页面主机。接收材料时要登记完整度与编辑痕迹，并保存原件摘要；缺少上下文的副本只作为线索，不能与现场采集获得同等证据地位。二维码边缘被裁掉、短链字符不全或按钮目标经过动态拼接时，材料完整度直接降级，补证任务不得要求用户执行目标。
来源介质是实验的第一字段
二维码记录画面来源、周边说明、尺寸是否完整、是否存在覆盖层和目标能否离线预览；不保存能识别个人的聊天头像或群组信息。短链记录原始可见文本、发布位置和是否显示目标主机。页面按钮则保存按钮文字、所在页面主机、相邻免责声明和点击前可见目标。
来源介质字段采用“二维码”“短链”“页面按钮”三种明确类型；无法确认时单独写UNKNOWN，不使用笼统的“其他”，避免后续比较失去共同口径。未知项应保留能够说明缺口的脱敏截图，并注明缺的是介质类型还是原始上下文。转发材料应区分原始发布者未知与当前提供者，不能把转发者当成来源主体。采集日期只表示材料进入台账的时间，不等于首次发布日期。
- 来源介质使用明确枚举
- 上下文画面经过脱敏
- 转发人与原始来源分开
- 发布日期未知不推定
二维码先判断目标是否透明
二维码在扫描前若没有可见目标、用途说明或受控预览方式，停止规则立即生效。编辑只保存脱敏图案缩略、周边文案和停止时间，不用个人手机试扫，也不上传到未知解析网站。已有受控工具能够离线显示文本时，先在隔离环境读取，不执行其中地址；输出仍需删除参数值。
解析结果可以是普通文本、主机路径、联系方式或不可识别数据。只有明确的主机文本才进入路线候选，其余类型分开记录。二维码受损或读取结果在两次解析中冲突时，目标为UNKNOWN。不能根据图案配色、中心标识或页面承诺猜出终点。
- 不透明二维码不扫描
- 离线预览不执行目标
- 解析类型分开记录
- 冲突结果保持UNKNOWN
短链展开保留每个中间节点
短链的显示文本不是最终主机。若在安全环境中开展研究，实验从短链原文开始，每次换址都创建节点，直到最后安全观察点。地址查询参数脱敏，状态码不可见时不补默认值。若中间节点跨主机且没有说明、循环跳转或触发文件，立即结束实验。
一个短链可能随时间或设备返回不同目标，因此每轮展开独立保存。历史结果不用于预测当前终点。编辑页面展示观察日期和来源，不提供可点击短链；文本示例使用不可执行的甲乙编号。若只有别人提供的终点截图，缺少中间过程，路线字段为UNKNOWN，不能画一条直线连接。
- 短链原文与终点分栏
- 中间跳转逐节点保存
- 历史终点不预测当前结果
- 缺过程不画直达关系
按钮上下文解释用户看到的任务
按钮实验在点击前记录页面主机、按钮原文、附近说明、目标预览和是否要求资料。查看详情、继续阅读与开始操作承担不同任务，不能归成同一种入口。按钮文字变化与目标变化分别记录；两者同次出现只能写共现。页面声明缺失时，任务意图填UNKNOWN。
按钮被覆盖层遮挡、目标只在脚本执行后生成或点击会提交表单时，审计停在前态。禁止用真实账号验证按钮，也不接受通知、定位或存储权限。若按钮打开新窗口，原页面和新窗口分别成为节点，并记录哪个动作触发。退出后检查是否残留弹窗或下载。
- 按钮原文和周边说明保留
- 文字与目标变化分开
- 提交型动作不执行
- 新窗口建立独立节点
相同终点仍保留三个上下文
假设合成介质Q一、S一和B一分别为二维码、短链和按钮，三轮最终都观察到主机甲。台账建立三个实验，终点关系可以指向同一主机事件，但来源、节点数量和用户预期保持独立。不能合并成三种推荐方式，也不能因结果一致给任一介质加可信标签。
若后续Q二解析到主机乙，而按钮仍到甲，页面显示介质结果分歧，并附时间。编辑不选择多数结果，更不推断哪个被替换。合成编号只验证关系模型；正式数据必须有真实脱敏证据。来源截图缺失时，介质关联降为UNKNOWN，即便终点画面存在。
- 相同终点不合并实验
- 介质差异持续可查
- 结果分歧不进行多数裁决
- 来源缺证则关系降级
证据保存兼顾版权与隐私
来源画面只截取理解任务所需范围，不复制整页设计、人物照片或长篇文字。二维码若可能包含个人邀请信息，公开版本以不可扫描缩略或字段描述代替。短链参数、聊天用户名、群组名称和通知全部遮盖。按钮截图保留页面主机与任务说明，但去掉账号状态。
每份素材登记取得方式、使用目的、裁剪记录和校验摘要。无法确认使用权限的外部图片不进入页面展示，审计可以保留文字描述。证据引用采用内部编号，公开文章不暴露存储路径。若脱敏后仍能还原会话或个人，材料隔离，相关观察仅用匿名字段表表达。
- 截图范围限于核验任务
- 二维码公开副本不可扫描
- 素材来源和裁剪有记录
- 存储路径不公开
发布前检查透明度和停止边界
审核者逐项确认来源介质、动作前可见目标、实验号、节点和证据状态。任何隐藏目标被执行、同一结果覆盖多种来源或转发日期被当发布时间，均需退回。关键词和标题应强调来源场景核验，而不是提供入口。UNKNOWN必须说明缺的是目标、过程还是来源证据。
最终文章只教读者在动作前看清信息，并保留受限观察。不展示可执行二维码、短链或外部按钮。遇到证书警告、敏感资料、未知文件和保护绕过提示时，无条件退出，不以风险评分决定继续。一次安全观察不能扩展为永久可用结论，不同介质也不互相背书。
- 动作前透明度经过审核
- 可执行介质不进入正文
- 未知项说明具体缺口
- 停止条件不采用评分
