访问与信息安全

安全与核验：地址要能解释，来源要能追溯

本页把访问安全和内容核验放在同一条阅读链路中：先确认自己在哪个页面，再确认正在看的材料来自哪里。两者都不依赖“看起来像”或“很多人说”，而是依赖可追溯的信息。

核对域名而不是只看视觉

页面配色、Logo或截图都可以被模仿，地址栏更直接。访问前后都可以检查域名是否发生变化，并关注最终落点。

同域链接继续站内主题，外部链接则进入新的信息来源。跨域打开后应重新核对页面身份，不能自动继承本站的上下文和状态说明。

站内搜索只处理有限长度的文本，并在输出到HTML前转义。没有匹配时不自动生成伪结果，也不会把参数直接作为页面结构。

一个可用的核验记录至少包含来源、时间、上下文是否完整以及是否存在独立材料。缺少任一项时，结论都应相应降低强度。

不存在的页面返回404，并提供真实导航。这样用户知道当前地址无效，也更容易从明确入口恢复，而不是被重定向后误以为原地址仍然存在。