先界定要回答的问题
处理“陌生链接与附件的风险检查步骤”时，先把目标限定为一个能由材料回答的问题。陌生链接与附件应先核对来源、文件类型和请求行为，不因熟人转发就跳过检查。 如果问题仍混合身份判断、道德评价和安全风险，就分别拆开；不同问题需要不同证据，也可能得到不同的待确认状态。
按顺序完成四步核验
- 1长按或复制查看完整主机名。完成后写下看到的依据，不把印象当作核验结果。
- 2对缩短链接先确认最终跳转目的。完成后写下看到的依据，不把印象当作核验结果。
- 3不运行要求关闭安全功能的附件。完成后写下看到的依据，不把印象当作核验结果。
- 4发现登录或付费请求时停止并独立核验。完成后写下看到的依据，不把印象当作核验结果。
记录时保留什么
为“陌生链接与附件的风险检查步骤”保留访问日期、原始页面路径、与判断直接有关的最短上下文，以及你如何从材料走到结论的说明。不要复制无关个人信息，不要因为担心页面变化就无限保存私密内容，也不要把举报或接口接收状态写成已经处置。
证据边界与安全停止点
本题优先需要核对：完整 URL、发送背景与文件类型。若无法回到原始材料、时间互相冲突、页面要求登录或下载不明附件，就停止继续操作，并把当前结果标成“待确认”。这种停止不是失败，而是避免用猜测替代证据。
形成可复核的结论
完成“陌生链接与附件的风险检查步骤”核验后，记录四行：已直接确认的事实、仍然冲突的材料、缺少的来源、下一次复核条件。涉及他人时只描述与问题有关的行为和文本，不扩散身份、私聊或未经授权内容。这样即使后来出现新材料，也能修改具体结论而不是重写整段叙事。