交叉索引
主题标签
同一篇文章可能讨论多个问题。标签按理解目的组织，既可用于初次识别，也可用于事后查漏。
身份暗示把可核实出处与页面自述分开；主体、时间和原始记录应相互对应。页面观察从结果、浏览器提示和权限请求开始暂停节点扫码、支付或安装会改变原本的阅读行为沟通与决策验证码和屏幕内容可能含有账号权限；不要把它们当作普通聊天材料。信息边界只记录已经看到的标题、跳转、通知和评论来源核验浏览器、安装程序和远程协助是不同层级的设备行为资料时效跳转、付款、共享、催促都是适合暂停核验的节点外部求助从话术、群体证言和求助交流中恢复自己的判断节奏。独立判断通知授权不等于账号登录；从浏览器站点设置核对不需要的消息权限。设备风险原文发布日期、转发日期与事件日期各有含义操作确认付款异常、紧急风险和信息举报需要不同渠道；提前准备简洁的经过。通知管理页面和来电的自称不能单独证明身份敏感信息保留地址、原话和交易记录进入之前核验方法不是案件定性记录方法面对群聊、截图和家人讨论