短链接既不天然安全，也不天然危险。它隐藏目标，因此发送者、场景、最终主机、跳转路径和页面要求的操作都很重要。任何短链服务或扫描器都无法保证陌生链接可以安全点击。
隐藏目标为什么会改变判断
短 URL 可能指向正常活动页、过期跳转、凭据钓鱼页或下载。品牌域名和可读后缀提供背景，但也可能被仿冒或攻破；它们只是线索，不是证明。
访问前检查
- 通过已经信任的渠道确认发送者，尤其是消息制造紧迫感时。
- 使用 Link Inspector 查看最终域名、跳转、元数据、截图和 HTTPS 摘要。
- 不要仅因预览或提供商判定正常就输入凭据、付款或运行下载。
- 通过帮助中心举报可疑链接。
ShortURL.bot 会检查什么
创建链接时会进行快速的在线提供商安全检查，并阻止私有或本地目标；静态封禁名单由提交后的计划安全任务执行。详细流程可解析跳转，并按 URL、IP、域名及域名后缀检查封禁规则，再使用 Google Web Risk 和其他提供商信号。确认不安全的链接会返回拦截页面。
这些控制不能保证什么
威胁情报可能漏报或误报，目标也可能在检查后改变。登录墙、反机器人控制、非 HTML 文件和客户端渲染可能只产生部分结果；无法查询封禁名单时会返回无法确定，而不是安全。
安全工具用于收集证据，仍需结合场景并独立确认。更多细节见平台滥用控制流程。