PG移动端安全实验室：主题导航

开始前的主题导航准备

如果问题是页面从哪里来，先看来源检查与来源比较；若问题发生在Android、iOS或特定屏幕设置，进入设备与兼容主题；若看到异常权限、签名或后台行为，则从安全主题开始；需要理解名称、规则或学习材料时，再进入内容说明。

阅读前写下一句具体问题，例如“这个域名与公开主体能否对应”“大字号下能否完成返回”“为什么要求某项权限”。问题越具体，越不容易在多个页面之间来回跳转，也能避免把不同层面的证据拼成一个结论。

OWASP Mobile Top 10 2024把移动风险分成凭据、供应链、授权、通信、隐私控制和存储等类别。导航借用这种分类思路安排安全主题，但并未据此判定任何页面存在具体漏洞。^来源1

• 来源：来源检查、版本核对、发布说明与来源比较。
• 设备：Android、iOS、兼容性、字体与无障碍。
• 安全：权限最小化、签名、安全退出与网络数据。
• 内容：功能说明、学习笔记、规则解释与术语表。
• 政策：关于本站、编辑、证据、纠错、隐私与使用边界。

证据链的时间顺序

从导航进入专题后，先看原始来源何时发布，再看页面何时修订，最后看本次观察日期。设备测试还需记录系统与浏览环境版本。导航的更新日期只说明目录变化，不能替各专题的证据日期。

多页共同引用同一来源时，每页仍要限制到自己的命题。来源后来变化，应先修订直接依赖的页面，再检查导航摘要是否需要收窄。不能仅更新目录标题而留下旧结论。

找不到发布日期时，使用查看日；发现旧链接迁移时，比较主体和正文连续性。时间线存在缺口并不妨碍阅读，但必须明确，不能用“最新”掩盖未知起点。

按设备或场景执行检查

Android读者可从权限、来源和卸载后的残留行为切入；iOS读者侧重平台警告、内容限制和系统版本；仅使用网页的读者重点看最终域名、重排、缓存差异与外部资源。模拟环境的结果不能直接代表真实设备，应单独标示。

出现人身、情绪或财务风险信号时，不继续技术排查。NCPG来源说明的是美国地区的问题赌博帮助网络，导航只将其作为地区明确的帮助实例；其他地区应查当地公共医疗或专业支持，不能把同一入口外推全球。^来源2

若问题横跨多个主题，按风险排序：先确保能退出并撤回异常权限，再核对来源，最后处理显示或性能。这个顺序可以避免为了收集更完整的版面证据而继续停留在可疑环境。

阅读路径也可按证据成熟度选择。刚发现一个陌生名称时，从术语与来源页开始；已经有明确版本冲突时，进入版本与发布记录；能够稳定复现设备问题时，再查看兼容与无障碍；出现资料暴露或高权限要求时，直接进入隐私、权限和安全退出，不必先读完背景内容。

每个主题页的结尾应能回到更高层目录，也应指向至少一个邻近问题，但链接关系不代表结论互相证明。权限页可以帮助解释来源页发现的异常，来源页却仍需自己的主体证据；导航只表现阅读顺序，不构成证据链中的引用。

对使用屏幕阅读或键盘的读者，目录按主题标题线性排列，链接名称直接说明目的，不使用多个含义不清的“更多”。当前所在主题应同时用文字和结构标记，不能只靠颜色；页面很长时提供返回主题起点的清楚路径。

争议信息的处理规则

两个专题结论不同，先检查对象是否相同。一个可能讨论平台机制，另一个讨论具体页面表现；一个适用于大不列颠，另一个未指定地区。范围不同不算直接冲突，应保留各自限定。

真正冲突时，导航不替读者裁决，而是把争议页指向纠错记录，并降低摘要强度。原始资料、可重复观察和明确辖区优先于转述数量；视觉一致、名称相同或发布时间较新都不是决定性证据。

对高风险声称，导航使用中性名称，不出现“完全无风险”“确定许可”或结果诱导。尚未核实的专题可以继续存在，但标题和摘要必须让读者知道它提供检查方法而非肯定结论。

保存结果与提交纠错

导航层的纠错应说明遗漏、错误归类、失效路径或摘要越界。事实内容错误则转到对应专题处理，避免在目录修一句、正文仍保留旧说法。提交时提供页面名称和正确目标即可，不需要私人资料。

个人复核笔记可按主题保存网址、日期、设备和结论边界。不要保存完整个人会话或把敏感截图放进导航笔记。需要跨页比较时，只摘录能解释差异的短句。

目录会随页面增加、合并或撤回而变化。路径变化不代表旧内容仍有效；读者从保存的旧地址进入时，应重新确认主体、日期和修订说明，再使用其中结论。