先问“这个功能为什么需要它”
如果只是阅读页面，却被要求开启通讯录、精确定位或麦克风权限，应先停止并判断请求是否合理。浏览器权限可以按站点单独管理，无需全局放开。
账号与验证码不应随意输入
输入手机号、邮箱或验证码前，应确认页面来源、用途以及后续会发生什么。来源不明的跳转页面不应收集这些信息。
验证码属于敏感凭据，不应转发给他人，也不应在与当前操作无关的页面填写。
Cookie与本地存储用于什么
内容站可能使用Cookie或本地存储保存界面偏好、会话状态或基础统计。用户应能通过浏览器删除站点数据，并在需要时重新建立会话。
继续判断时可以记住这条原则
页面内容、下载、权限或账号要求都应该与当前操作存在清晰关系。如果无法解释“为什么需要”，先停止操作并回到已知入口核验，比继续尝试更稳妥。