sis001 链接核验四步法：避免仿冒入口
不依赖陌生转发提供的结论，在打开、输入和下载三个节点分别停下来复核。
负责文章
sis001 域名与证书观察：读懂浏览器信号
浏览器小锁只说明传输连接的一部分状态，域名拼写与站点身份仍需独立核验。
sis001 下载前风险检查：隔离未知文件
先确认文件是否真的必要，再核对扩展名、来源与扫描结果，未知文件不直接运行。
sis001 术语表入门：理解常见安全概念
术语不是背诵目标，理解每个概念对应的风险与行动，才能用于实际判断。
sis001 资料可信度分级：从来源到日期
不把搜索排序当作可信证明，用来源、日期、证据和交叉验证决定采用程度。