公共Wi-Fi中的账号、证书与设备权限风险
公共Wi-Fi的风险不只来自密码强度，还包括伪造热点、异常证书、共享设备设置和自动连接。
核对热点名称
相似名称可能来自不同设备。
无法确认时不要处理敏感账号。
分析“核对热点名称”时，先写出当前任务、环境和已经确认的事实。保留与“核对热点名称”直接相关的上下文，可以避免把一次结果误读成所有设备和地区都会发生的规律。
“核对热点名称”需要设置清楚的对照条件。针对“核对热点名称”分别比较设备、网络、目标服务和观察方法，原因才不会被同时发生的配置变化遮住。
记录“核对热点名称”时，应保存时间、设备、系统、目标和提示原文，但不要把密码、验证码或完整个人资料放进截图。适量的“核对热点名称”现场信息有助于复查，过度收集则会制造新的风险。
对于“核对热点名称”，平均值可能掩盖短时异常。观察“核对热点名称”的分布、峰值、持续时间和复现次数，才能把偶发波动与结构性问题分开。
解释“核对热点名称”时加入反例很重要。当“核对热点名称”在另一组条件下不再成立，就应写清适用边界，避免用确定的标签覆盖复杂情境。
关于“核对热点名称”的建议必须对应可验证的结果。处理“核对热点名称”后，读者应能通过重新连接、核对证书、比较文件或查看事件记录确认状态。
如果“核对热点名称”涉及AI判断，还要记录输入特征、基线和人工复核结果。针对“核对热点名称”给出的模型分数只能帮助排序，不能自动替代业务背景、伦理边界和最终责任。
不要忽略证书警告
证书异常可能来自时间错误、网络拦截或目标配置。
应停止并核对，而不是直接继续。
分析“不要忽略证书警告”时，先写出当前任务、环境和已经确认的事实。保留与“不要忽略证书警告”直接相关的上下文，可以避免把一次结果误读成所有设备和地区都会发生的规律。
“不要忽略证书警告”需要设置清楚的对照条件。针对“不要忽略证书警告”分别比较设备、网络、目标服务和观察方法，原因才不会被同时发生的配置变化遮住。
记录“不要忽略证书警告”时，应保存时间、设备、系统、目标和提示原文，但不要把密码、验证码或完整个人资料放进截图。适量的“不要忽略证书警告”现场信息有助于复查，过度收集则会制造新的风险。
对于“不要忽略证书警告”，平均值可能掩盖短时异常。观察“不要忽略证书警告”的分布、峰值、持续时间和复现次数，才能把偶发波动与结构性问题分开。
解释“不要忽略证书警告”时加入反例很重要。当“不要忽略证书警告”在另一组条件下不再成立，就应写清适用边界，避免用确定的标签覆盖复杂情境。
关于“不要忽略证书警告”的建议必须对应可验证的结果。处理“不要忽略证书警告”后，读者应能通过重新连接、核对证书、比较文件或查看事件记录确认状态。
如果“不要忽略证书警告”涉及AI判断，还要记录输入特征、基线和人工复核结果。针对“不要忽略证书警告”给出的模型分数只能帮助排序，不能自动替代业务背景、伦理边界和最终责任。
关闭不需要的共享
文件共享和发现功能在公共环境中应保持关闭。
离开后检查网络配置。
分析“关闭不需要的共享”时，先写出当前任务、环境和已经确认的事实。保留与“关闭不需要的共享”直接相关的上下文，可以避免把一次结果误读成所有设备和地区都会发生的规律。
“关闭不需要的共享”需要设置清楚的对照条件。针对“关闭不需要的共享”分别比较设备、网络、目标服务和观察方法，原因才不会被同时发生的配置变化遮住。
记录“关闭不需要的共享”时，应保存时间、设备、系统、目标和提示原文，但不要把密码、验证码或完整个人资料放进截图。适量的“关闭不需要的共享”现场信息有助于复查，过度收集则会制造新的风险。
对于“关闭不需要的共享”，平均值可能掩盖短时异常。观察“关闭不需要的共享”的分布、峰值、持续时间和复现次数，才能把偶发波动与结构性问题分开。
解释“关闭不需要的共享”时加入反例很重要。当“关闭不需要的共享”在另一组条件下不再成立，就应写清适用边界，避免用确定的标签覆盖复杂情境。
关于“关闭不需要的共享”的建议必须对应可验证的结果。处理“关闭不需要的共享”后，读者应能通过重新连接、核对证书、比较文件或查看事件记录确认状态。
如果“关闭不需要的共享”涉及AI判断，还要记录输入特征、基线和人工复核结果。针对“关闭不需要的共享”给出的模型分数只能帮助排序，不能自动替代业务背景、伦理边界和最终责任。
避免自动重连
设备可能在未来连接同名热点。
使用后删除不可信网络。
分析“避免自动重连”时，先写出当前任务、环境和已经确认的事实。保留与“避免自动重连”直接相关的上下文，可以避免把一次结果误读成所有设备和地区都会发生的规律。
“避免自动重连”需要设置清楚的对照条件。针对“避免自动重连”分别比较设备、网络、目标服务和观察方法，原因才不会被同时发生的配置变化遮住。
记录“避免自动重连”时，应保存时间、设备、系统、目标和提示原文，但不要把密码、验证码或完整个人资料放进截图。适量的“避免自动重连”现场信息有助于复查，过度收集则会制造新的风险。
对于“避免自动重连”，平均值可能掩盖短时异常。观察“避免自动重连”的分布、峰值、持续时间和复现次数，才能把偶发波动与结构性问题分开。
解释“避免自动重连”时加入反例很重要。当“避免自动重连”在另一组条件下不再成立，就应写清适用边界，避免用确定的标签覆盖复杂情境。
关于“避免自动重连”的建议必须对应可验证的结果。处理“避免自动重连”后，读者应能通过重新连接、核对证书、比较文件或查看事件记录确认状态。
如果“避免自动重连”涉及AI判断，还要记录输入特征、基线和人工复核结果。针对“避免自动重连”给出的模型分数只能帮助排序，不能自动替代业务背景、伦理边界和最终责任。
敏感任务换到可信环境
支付、恢复账号和修改安全设置应使用可控网络。
便利性不能替代风险判断。
分析“敏感任务换到可信环境”时，先写出当前任务、环境和已经确认的事实。保留与“敏感任务换到可信环境”直接相关的上下文，可以避免把一次结果误读成所有设备和地区都会发生的规律。
“敏感任务换到可信环境”需要设置清楚的对照条件。针对“敏感任务换到可信环境”分别比较设备、网络、目标服务和观察方法，原因才不会被同时发生的配置变化遮住。
记录“敏感任务换到可信环境”时，应保存时间、设备、系统、目标和提示原文，但不要把密码、验证码或完整个人资料放进截图。适量的“敏感任务换到可信环境”现场信息有助于复查，过度收集则会制造新的风险。
对于“敏感任务换到可信环境”，平均值可能掩盖短时异常。观察“敏感任务换到可信环境”的分布、峰值、持续时间和复现次数，才能把偶发波动与结构性问题分开。
解释“敏感任务换到可信环境”时加入反例很重要。当“敏感任务换到可信环境”在另一组条件下不再成立，就应写清适用边界，避免用确定的标签覆盖复杂情境。
关于“敏感任务换到可信环境”的建议必须对应可验证的结果。处理“敏感任务换到可信环境”后，读者应能通过重新连接、核对证书、比较文件或查看事件记录确认状态。
如果“敏感任务换到可信环境”涉及AI判断，还要记录输入特征、基线和人工复核结果。针对“敏感任务换到可信环境”给出的模型分数只能帮助排序，不能自动替代业务背景、伦理边界和最终责任。