第一步不是重置密码
先记录浏览器最终主机、路径、发生时间与第一条提示。若页面尚未正常加载，问题还没有进入账号验证层。
把四层结果分开
- 网页访问：页面与证书是否正常；
- 账号验证：凭据流程是否完成；
- 仪表盘加载：菜单和主要资源是否出现；
- 客户端连接：设备端是否建立连接。
上一层成功不代表下一层正常。仪表盘空白时直接重装客户端，往往会丢失原始现场。
保存脱敏记录
账号仅保留脱敏片段；记录浏览器、系统主要版本、提示原文与时间。不要发送密码、验证码、Cookie、订阅地址或私人配置。
完成一次单变量复测
保持页面、账号和设备不变，只改变一个能解释当前错误的条件。把前后结果并排；没有变化也能排除一项可能原因。
何时应该停止
出现证书警告、身份角色无法确认、页面要求关闭安全保护或索取与登录无关的敏感资料时，应停止操作并保留原始提示。
交接四行：最终页面；最早停止层；第一条提示；唯一改动与新结果。