本文记录一场虚构安全实验。09:12，一张标作“爆瓜网”的入口卡进入实验桌，首页没有文件清单，下一跳却要求账号和存储权限。
09:20，第二张“吃瓜王在线观看”卡指向同一虚构落地页，并要求关闭安全设置。学员立即停止访问，只记录跳转链、证书状态和风险提示。
四步实验不运行未知文件
- 保存首个地址和每次跳转；
- 核对域名、证书与页面主体；
- 抄录权限请求，不点击允许；
- 把文件内容与授权状态保留未知。
两个入口共用封面、错字和最终地址，只支持同源传播判断。没有安全、可核的原片时，课堂不猜压缩包内容，也不推断现实人物。
“在线观看”不是完整、安全或获得授权的证明。仿冒登录、未知下载、索取通讯录和设备控制权限都写入拒绝栏。
实验结论为“入口二、落地页一、材料未执行、主体未知”。本报告不对应现实网站、文件、人物或事件。
更新时间：2026-10-31 · 虚构入口安全实验组