审查边界
安全检查的目标不是给出“绝对安全”保证，而是把证据、未知项目、影响范围和用户可采取的措施写清楚。所有结论只覆盖记录中的版本、平台、网络和日期。
开始核对前应先写明自己的威胁模型：使用什么设备和网络、需要保护哪类数据、哪些人或机构可能造成风险，以及出现问题后能够承受多大影响。普通浏览、公共Wi-Fi、企业设备和处理敏感资料的要求不同；同一项检查通过，不能自动满足所有场景。本文把无法验证的项目保留为未知，并要求在客户端、政策、运营主体或系统版本变化后重新检查。
风险等级不是产品总分
等级描述某个问题的严重程度，不表示产品整体绝对安全。政策透明但客户端权限异常，两个项目应分别分级；最后结论展示风险组合，不用平均数互相抵消。
同时考虑影响与可能性
泄露敏感数据影响高，但发生条件也需说明。公开政策措辞模糊与已观察到泄漏不是同一等级。矩阵分别记录影响范围和当前证据支持的发生可能性。
加入用户可控性
可以关闭的诊断选项与无法退出的数据收集不同。风险说明用户能否拒绝、是否影响核心功能、能否删除历史数据。可控不代表无风险，但会改变处理优先级。
未知单独显示
缺少资料无法证明安全，也不能直接判定高风险。未知状态提示需要补充什么证据，以及在高敏感场景下是否应暂缓使用。把未知涂成绿色会制造虚假保证。
低风险也保留复核日期
当前未发现明显问题只表示在记录范围内风险较低。客户端、政策和运营主体可能变化，低风险项目同样标记版本与日期，过期后返回待复核状态。
高风险需要具体行动
说明是停止安装、关闭权限、退出账户、联系支持还是更换服务。只显示红色警告而不给条件与处理方法，无法帮助用户降低风险。
等级变更保留原因
新证据、修复、版本更新或模型调整分别记录。风险下降时不删除旧问题，说明何时修复、在哪个平台验证；风险上升也对应具体变化。
不同场景允许不同阈值
普通浏览、记者、企业管理员和处理敏感资料的人容忍度不同。站点提供统一证据与基础分级，读者还需根据威胁模型提高或降低行动阈值。