证书和连接风险提示优先级高于页面内文案
浏览器安全警告来自连接层或系统校验，优先级通常高于网页自己写的“安全”“官方”等文字。若浏览器认为证书无效、域名不匹配或连接被拦截，应该先解决风险原因。
自动下载与连续弹窗不是正常阅读流程的必要条件
一个以信息说明为主的页面不需要在首次打开时自动下载文件，也不应通过连续弹窗阻止用户返回。遇到这类行为时可以关闭页面，并从已知站内入口重新进入。
权限越敏感，越需要明确解释
通知、相机、定位、文件等权限都有具体使用场景。页面如果无法说明用途，或请求与当前操作明显无关的权限，就没有必要急于授权。