SECURITY
网页版安全使用
使用浏览器端消息工具时，把可信入口、最小权限、会话核对和及时退出作为四个基本动作。
访问前
先核对域名与 HTTPS 状态，不从不明广告、短链或陌生消息进入登录页面。任何额外索取验证码、恢复口令或支付信息的页面都应停止操作并重新核验。
登录时
扫码或确认设备时查看设备名称与操作来源；共享电脑尽量不要保存长期会话。只授予当前功能确实需要的浏览器权限。
使用中
打开文件、机器人链接或外部网页前检查来源。对敏感文件使用明确命名与独立保存目录，工作电脑遵守组织的信息安全规则。
离开前
主动退出会话，确认页面回到未登录状态，并检查下载目录、浏览器站点数据和历史记录是否留有敏感内容。