安全术语只有转化为行动才有价值。理解一个词，应同时知道它描述什么风险、能观察到什么信号、下一步做什么。
先建立判断框架
用行动结果解释钓鱼、会话、恢复代码、元数据等术语。。判断时不要依赖单一提示，也不要因为页面熟悉就跳过复核。把当下看到的信号、可追溯来源和可能后果放在一起，才能决定继续、暂停或退出。
核心原则术语表提供起点；涉及帐号或设备异常时，仍需根据实际信号选择对应处置流程。
按顺序完成四项检查
- 01
用自己的话解释术语对应的风险
完成后再进入下一步；当前条件无法核实时，记录为待确认并停止高风险操作。
- 02
列出至少一个可观察信号
完成后再进入下一步；当前条件无法核实时，记录为待确认并停止高风险操作。
- 03
确认建议行动不会扩大损失
完成后再进入下一步；当前条件无法核实时，记录为待确认并停止高风险操作。
- 04
遇到不同定义时回到具体上下文
完成后再进入下一步；当前条件无法核实时，记录为待确认并停止高风险操作。
这些信号意味着应当暂停
- 只会复述名词
- 把加密等同绝对安全
- 把验证与授权混为一谈
- 用专业词掩盖证据不足
暂停不是失败，而是给独立核验留下空间。不要从同一条可疑消息继续寻找“证明”，也不要为了验证页面而提交帐号、恢复代码或个人资料。
完成后的复核
术语表提供起点；涉及帐号或设备异常时，仍需根据实际信号选择对应处置流程。 将本次判断写成一句可复述的结论，并标明依据与日期；未来条件变化时，再重新检查。