访问与移动端使用时的安全核对

先看域名，再看目标页面

当前Canonical使用 hddj-home.cloud。通过站内导航访问时，目标应当是本站真实存在的页面。遇到陌生域名、无法说明用途的下载文件或异常权限请求，应停止操作并重新核对来源。

下载与安装原则

只有真实安装包与版本信息可用时，才适合提供下载入口。当前源码没有安装包，因此APP页面不会伪造下载地址。后续接入真实资源时，应同步说明版本、平台、文件来源和必要权限。

表单与搜索

站内搜索只接受短文本关键词并进行输出转义。联系页表单当前采用本地演示提交逻辑，不会声称已经把消息发送到不存在的第三方系统。