软件安全公告需要区分受影响版本、修复版本、运行条件和用户动作。标题中的严重性不能替代原始公告和本机核对。
先锁定固定版本
保存公告地址、发布时间、受影响版本和修复版本。不要把开发分支、预发行版和正式版混为一谈，也不要只保存会变化的 latest 页面。
理解影响范围
公告可能涉及节点、钱包、RPC、网络策略或构建环境。没有运行相关功能的用户不应直接推断所有人都面临同样影响。
下载与校验分开
安装包来源、签名、校验值和备份是不同步骤。不要从私信或论坛附件获取升级包，也不要把恢复词交给升级客服。
报道要保留未知项
引用官方原文、注明查询时间和测试范围。升级前备份配置并在隔离环境验证，文章不把安全修复写成价格信号。
资料核验方法
本文把公开机制、账户操作与当地规则分开说明。具体服务、费用、地区资格和处理结果以适用官方资料为准；文章不构成投资、税务或法律建议。先确认文章讨论的网络、地区、账户类型和资料日期，再从文末官方入口打开原始文件。记录查询时间、页面版本、交易标识和未知事项；不要用截图或搜索摘要补造事实。涉及陌生链接、验证码、私钥或恢复词时立即停止，通过官网支持核实。对照资料时把已确认事实、个人账户显示和仍待确认事项分开记录；如果来源页面无法访问，应保留原始链接并标记访问日期，不以搜索结果摘要替代官方文本。涉及资金、权限或个人资料的动作，先做小范围、可撤回的核对，再决定是否继续。文章中的示例用于解释判断顺序，不是对任何平台当前规则的承诺。
常见问题
可以按文章步骤直接操作吗？
文章用于教育和资料整理，不能替代本次账户或当地规则核验。平台条款、网络状态、费用和地区限制会变化；行动前应重新查看官方说明。文章不保证注册、提现、追回、收益或收录结果。