B站晚上偷偷看：下载按钮与扩展安装风险清单

为什么要停下来核对

页面出现多个颜色醒目的下载按钮，或要求安装扩展才能继续阅读，都是需要退出复核的信号。

判断时要保留完整地址与时间，把页面直接显示的事实、根据事实形成的推断和仍缺来源的问题分开。仅凭图标、文案语气或转发者身份，不能证明最终站点真实可靠。

按顺序处理

1. 01

   不从弹窗或广告位下载任何文件

2. 02

   在系统下载列表确认文件类型和来源

3. 03

   已误装时断开敏感会话并移除未知扩展

结论边界

可以记录的结论

可以写明当时看到的域名、提示、权限和跳转结果，并注明访问时间与设备环境。

需要继续待确认的部分

运营主体、长期可用性、平台授权和绝对安全性不能由一次页面观察证明。涉及账号或敏感信息时，应从已知入口重新进入。