安全浏览

用具体检查动作减少误点、不明下载与权限风险

安全页不做“百分百安全”之类无法证明的承诺，而是告诉你在访问链接、安装应用、处理权限和排查异常时可以检查什么。

链接

先看目标再点击

站内核心入口使用普通HTML链接并写清目标。遇到陌生域名、空白按钮或要求重复跳转的页面时，先核对地址。

下载

当前源码不提供外部安装包，也不要求安装播放器插件。未来增加下载功能时，应明确来源、平台、版本和校验信息。

权限

普通内容浏览不需要通讯录、短信等敏感权限。客户端如果提出额外权限，应先理解用途，并在系统设置中保留撤销选择。

排查

页面异常可依次确认地址、网络、缓存、浏览器和JavaScript。核心正文由PHP输出，即使增强脚本失效也应保持可读。

安全与隐私一起看

页面固定加载xtj.js与x.js。源码包中的两个文件只提供本地页面钩子，不主动向第三方发请求；如果部署时替换为真实统计代码，应在隐私页写清楚收集的数据类型、目的和第三方主体。

基础排查文章按地址、网络、缓存和脚本四个方向整理，可以直接作为反馈前的检查清单。