本文为复合情境，不对应现实站点、应用、账号、人物或事件。
实验一 / 记录跳转
“免费黑料”卡从公开页面跳到陌生域名，最终出现下载按钮。学员保存去除个人信息后的界面与时间，不打开文件。
另一张“免费黑瓜”卡落到相同地址，只换封面颜色，因此按两个入口、一个落点登记。
实验二 / 检查权限
下载提示声称必须允许通讯录、位置和完整相册。三项权限均与公开内容浏览无关，课堂按最小授权原则全部拒绝。
未知描述文件、证书或可执行程序不用于内容核验；出现安装要求时，实验立即按下暂停键。
实验三 / 写明止损
若已提交账号凭据，应从可信设备改密、退出其他会话并检查恢复方式；若运行文件，则先断网并用系统安全工具扫描。
实验只确认风险模式，不认证卡片内容。截图不保留号码、头像、联系人或位置，新页面按日期另开记录。
更新时间：2026-11-04 · 复合权限实验