先确认链接来源
优先使用可验证的官方发布渠道或明确授权来源。短链、网盘转存、匿名附件和无法确认发布者的文件都需要额外谨慎。
安全提示
不把“能下载”当成“值得下载”
如果一个安装包没有清楚来源、版本、发布主体和校验信息，就不应仅因为名称相关而提供下载入口。
再确认文件类型
图片、文档和可执行安装包的风险完全不同。不要把“保存图片”与“安装客户端”混为一个下载按钮。
尊重浏览器与系统告警
出现证书、恶意文件或未知发布者提示时，应先停止操作并核对来源，不要用关闭安全功能的方式强行继续。
素材使用也要看授权
能够在浏览器中打开不等于可以任意转载。实际部署图片时，应确认授权、署名、使用范围和下线机制。