一次访问如何复盘

入口：怎么来到这里

记录是群聊、搜索结果、广告还是其他页面跳转，不需要把危险链接继续转给他人。入口本身不是结论，但能帮助理解为什么页面与原任务不一致。

操作：自己确实做了什么

把操作按顺序列出：允许通知对应通知权限怎么收回；输入凭据对应密码已输入怎么办；运行程序对应已安装陌生程序；确认付款对应陌生付款先核对什么。没有发生的项目标为未发生，不确定则写不确定。

结果：从可靠记录核对

页面说成功或失败都应与实际服务记录区分。交易看官方账单，账号看安全事件，下载看浏览器和文件位置；不要为了寻找结果继续使用可疑页面提供的入口。

原创复盘示例

“打开资料链接—点允许通知—关闭页面—仍有提醒—已禁止该站点通知。”这是自编的单一权限事件记录。若后来想起输入过密码，就补充账号步骤，而不是用最初分类限制后续处理。

复盘结束的标准

可以说明已采取的措施、相应结果和剩余未知事项即可，不需要写成绝对安全结论。持续异常交由正规支持渠道；没有必要的证据不主动重新收集。

查看退出后检查单与怎样整理求助记录。