实时安全防护：危险页面提前拦

第一层是本地特征库，覆盖常见恶意脚本、挖矿代码与伪装下载；第二层是云端情报，对未知域名做信誉查询；第三层是行为检测，当页面试图修改系统设置、静默下载可执行文件时立刻阻断并提示。

三层判断互不依赖，即使云端暂时不可用，本地防护仍然生效。所有查询只发送域名哈希，不包含完整网址、Cookie 或任何账号信息。

每次拦截都会在安全中心留下一条可读记录：拦截时间、威胁类型、处理结果。我们不使用恐吓式的红色弹窗，而是用清楚的语言告诉你发生了什么、为什么被拦下，以及下一步可以怎么做。