网站权限：授权不等于信任背书
位置、通知、摄像头和麦克风等权限，决定网站在浏览器规则下可以请求哪些能力。授权前先确认页面来源与用途；不再需要时，可在浏览器设置中撤销。
CHECK / 权限列表 · 网站来源 · 使用目的SECURITY / KNOW YOUR BOUNDARIES
安全不是一句口号，
先看清每一条边界。
理解网站权限、Cookie、本地数据和下载来源。信息透明不能替代谨慎判断，但能让每一次选择更有依据。
01
识别数据类型先知道网站可能接触什么
02检查授权范围只开放真正需要的权限
03定期回看设置清理不再需要的访问记录
BOUNDARY MAP / 05 TOPICS
五种常见边界，
分别理解。
⌖
Cookie：网站保存状态的一种方式
Cookie可能用于维持登录会话、记住偏好或进行统计。不同网站的用途不同，不能仅凭Cookie这个名称判断其风险。查看网站说明，并按需要管理或清除。
CHECK / 第一方与第三方 · 有效期 · 用途说明本地存储：数据留在当前浏览器环境
本站效率工作台将网址、便签和任务保存在当前站点的localStorage中。它不等于云端备份，也不保证跨设备可见；清除站点数据可能删除这些记录。
CHECK / 浏览器配置 · 存储空间 · 清理影响下载安全：核对来源与文件身份
下载前检查域名、发布者、文件名、平台架构和版本说明。若提供校验值，应从可信渠道取得并在本机验证。不要运行来源不明或与页面描述不符的文件。
CHECK / 官方来源 · SHA-256 · 系统兼容性网络钓鱼：警惕紧迫感与异常请求
仿冒页面可能使用相似域名、异常跳转或紧急提示诱导操作。涉及密码、验证码、支付信息时，先通过已知可信入口重新核实，不要直接跟随陌生链接。
CHECK / 域名拼写 · 跳转路径 · 敏感信息请求HTTP / HTTPS
加密连接，
不代表内容绝对可信。
HTTPS通常用于保护浏览器与网站之间的数据传输，降低传输过程被窃听或篡改的风险。但它不能保证网站经营者可信、页面内容真实或下载文件安全。
⌑
传输连接检查地址栏与证书状态
加密层!
网站内容仍需判断来源、行为与请求
内容层连接安全 ≠ 网站可信度保证
A SMALL ROUTINE
给自己的浏览环境，留一份检查清单。
勾选状态仅用于当前页面，不会保存为安全审计记录。