PG移动端安全实验室：来源与证据政策

为什么需要核对来源与证据政策

同一说法经过多次转载后，常会丢失地区、日期和限制条件。例如一个地区的帮助资源被写成全球服务，一项网页防护机制被写成整站完全无风险，或品牌目录被当成第三方域名证明。来源政策要求回到原文，恢复这些被省略的边界。

核对来源也为了区分“存在”和“适用”。某标准、服务或安全机制确实存在，只能证明存在；它是否在当前页面启用、是否覆盖当前读者、是否经过独立验证，需要新的证据。文章会把这两步分开写。

引用标记放在其支持的句子附近，不为整页背书。若一段同时包含三个命题，应分别引用或删去无证据部分。资料只有标题相关而正文无直接支持时，不会因为名称相似就被列为证据。

来源等级与取证边界

第一等级是承担直接职责的原始资料，如标准正文、平台厂商说明、监管登记或机构自己的服务页。第二等级是能够追溯方法与样本的独立研究。第三等级是新闻转述、讨论和截图线索。等级越低，越需要回到原始出处，且所有等级都要检查日期与辖区。

NCPG关于全国问题赌博帮助热线的页面说明该机构在美国范围内组织的帮助网络。它适合支持服务名称、受众和区域边界，不能被用来声称其他国家采用同一入口，也不能替代紧急医疗服务。^来源1

MDN对内容安全策略的说明指出，CSP由网站向浏览器发送一组限制，可控制脚本等资源载入，并帮助降低跨站脚本等风险。它能解释响应头的作用，却不证明某个未检查页面已经正确部署，更不等同于全部安全控制。^来源2

来源的独立性与直接性是两个维度。品牌自己的页面对品牌自述最直接，却未必独立；独立研究可能提供外部评价，却未必掌握内部事实。编辑会同时标注二者，而不是简单把“一手”理解为永远更可信。涉及争议时，直接来源说明其立场，独立来源检验方法，两者作用不同。

对动态网页，还要观察引用内容是否由脚本载入、是否因地区改变以及打印版是否缺段。记录最终可见文字与访问条件，不复制页面内部不可见数据来扩大结论。相同网址在不同日期返回不同版本时，每次观察分别建档。

桌面端与移动端核验步骤

桌面端先直接输入原始域名，检查页面标题、主体、修订信息和相关政策，再保存必要的文字摘要。查看网页响应信息时，只记录与结论相关的公开字段；一个响应头存在并不代表配置完整，应与实际资源行为和文档要求一同判断。

移动端要额外记录跳转后的最终域名、系统警告、页面是否被内置浏览窗口改写，以及退出后是否仍保留异常状态。短网址先在不提交资料的环境中展开；跳到无关联域或要求额外权限时停止，不以继续点击换取更多线索。

两端结果不同时，检查地区、语言、缓存、系统时间与浏览环境版本。若差异无法解释，证据记录包含两个结果及各自条件，不把桌面端当作移动端真相，也不反向外推。

无法确认时如何安全退出

原始页面无法访问时，可以记录失败时间和错误类型，再查同一主体是否提供替代入口。未经证实的镜像、复制正文或搜索摘要不能无缝替代原文。没有可靠副本，就保留“最后成功查看日”和“当前无法复核”。

若来源要求提交个人资料才能查看与公共结论相关的证据，不继续。公共事实应尽量由公开页面支持；确需受限材料时，只能说明材料性质与审核限制，不能要求读者重复披露来验证文章。

遇到来源互相矛盾，先收窄到各自能证明的部分。主体、时间或地区不同的说法可以并存；完全相同范围仍冲突时，结论标为争议中。安全退出意味着停止扩大访问、保存最小记录并等待可独立复核的更新。

本页修订与引用记录

来源条目记录首次采用日、最近复核日、页面标示日期和当前状态。状态分为可访问、已迁移、内容变化、暂时不可访问和撤回。迁移后会比较主体与正文，不能只因自动跳转就认定新旧内容相同。

引用变更若影响结论，会同步修改相关句子并写入纠错记录；只改变网址但内容与主体连续，则标明迁移。引用页面自身没有日期时，本站只提供查看日期，不推测发布日期。

读者复核时不需要复制整页，只需检查邻近命题、主体、日期和范围。若发现引用支持的是相似概念而非当前结论，属于实质问题，应按事实更正处理，而不是用更多无关来源稀释缺口。