资源检索前先做三步安全检查

来源、文件类型和权限说明，是打开任何陌生资源前值得先确认的三件事。

第一步是确认来源语境：链接从哪里来，页面是否说明资源用途，是否存在诱导下载或要求异常权限的情况。

从结构看问题

第二步是检查文件类型和体积是否符合预期。文档突然变成可执行文件、压缩包内层层嵌套，都值得提高警惕。

把方法带回自己的使用习惯

第三步是控制权限。能在线预览就先预览，需要下载时也应优先使用系统自带的安全扫描和受控目录。