记录入口
只写搜索结果、群聊消息、页面弹窗或桌面通知，并记录时间与平台。无需重新打开画面。
从实际发生的事开始
三步检查单
无需填写或上传。本清单可直接阅读，也可以用自己的纸笔记录；它不会改变设备设置。
核对额外动作
分别确认是否下载、安装、授权通知或提交个人信息。没有发生的项目写“未发生”，不把猜测写成事实。
选择后续处理
根据来源取消不需要的权限、向对应平台报告，或阅读该服务的官方帮助。涉及不受欢迎的联系时可考虑屏蔽与可信支持。
完成标准
能说明入口、实际动作与已完成的一项处理即可。自查不等于设备安全鉴定；有具体异常时再按官方支持说明排查。