anl-verify-04a：钓鱼页面与官方页面dom相似度高
anl-verify-04b：下载链接指向验伪所镜像站
anl-verify-04c：传播路径与历史“镜像站投喂”重合
江砚的应对不是“封站”。
封站会引发政治冲突，并且永远封不完。
他采用“入口签章”：官方校验入口的所有关键元素都带有可校验的页面签名，浏览器插件与离线校验器都能验证页面签名是否属于官方。
存在性编号：verify-page-01
verify-page-01a：校验入口页面签名
verify-page-01b：页面签名校验失败自动提示“可能为仿冒页面”
verify-page-01c：仿冒页面模板入库，未来更快识别
verify-page-01d：页面签名不暴露用户信息，不产生显影碎屑
这让钓鱼替换的收益大幅下降：
你可以仿，但你过不了签章校验。
过不了就会被提示，提示会降低转化。
敌人想用低成本替换入口。
入口签章让替换成本抬高。
---
###十四、校验可信的最后一环：让“校验工具链”也能被轻量参与者理解
如果校验体系变得太技术化，敌人仍能用“看不懂=黑箱”攻击。
守望纪元必须保持一条原则：复杂存在，但普通人不必承担复杂。
因此江砚把校验体系做成“二句话”模型：