失败层	典型表现	最小对照
入口／DNS	页面完全无法到达	固定设备，比较两个可信网络
TLS／资源	证书警告或页面资源缺失	核对主机名、设备时间和提示原文
会话	登录后返回原页	原浏览器与临时窗口对照
账号接口	明确凭证或验证提示	按已确认入口的恢复流程处理
服务端	多设备多网络同一步失败	准备时间、地区和提示等待核实

只改变一个条件

固定其他变量才能解释恢复原因。先比较网络，再比较浏览器或设备，避免同时做四项修改。

保留恢复基线

记录最后一次成功的设备、网络、入口、时间和真实任务。下一次从这个条件开始。

安全停止线

证书错误、未知安装包、索要验证码、要求再次付款或关闭系统保护时停止。