首先保留提示而不是绕过
安全软件出现提示后，先暂停运行相关文件，记录工具名称、提示文字、时间和文件位置。不要为了尽快打开程序而立即关闭防护、删除检测记录或连续换名运行，这些动作会减少后续判断所需的现场。
神圣计划文件的标题和图标不能替代来源核对。即使别人说自己可以运行，也不能解释你当前文件为什么被提示；先把同名文件是否同一内容、来源是否相同查清，再讨论下一步。
不同类型的提示含义不同
提示可能涉及未知发布者、无法验证、异常行为或已知风险，具体含义应查发出提示工具的官方说明。不要把所有提示都称为误报，也不要只凭一句含糊文字就断言一定属于某个恶意家族。
例如苹果安全打开Mac应用的说明区分了开发者无法验证与检测到恶意软件等提示。阅读时应对应实际文字和系统条件；这个通用资料不能证明某个神圣计划软件文件已经通过或未通过检查。
回到文件获取链核对
记录原始页面、实际下载地址、文件名称、大小与获取时间，查它们是否能对应可信发布说明。转发来的压缩包如果缺少来源，应先追查原始材料，不把转发者身份当作开发者认证。
若有可信的签名或摘要资料，可以分别核对并保留结果。摘要一致主要帮助内容比较，签名则需结合平台规则审视发布者关系；任一单项都不宜被写成已经排除全部安全风险。
处理记录注意资料保护
若文件被隔离，不要先恢复后再研究提示。可先保存工具提供的事件信息与隔离对象标识，查看官方说明中的处理建议。是否需要提交样本，应了解提交范围和隐私条件，不把含有个人记录的整包资料随意上传。
同时检查重要文件是否有独立备份，但不要为了备份去运行可疑程序。若已经运行过并出现异常，记录发生顺序与影响范围，根据当前设备的官方安全指导继续检查，避免只删除图标就认为处理完成。
结论保持证据层次
一份核对结论可以分为提示事实、来源状态、文件比较结果和仍缺材料。比如“工具提示开发者无法验证，原始发布关系尚未确认”，比简单写“安全”或“病毒”更准确，也便于后续补充。
对神圣计划软件资料站而言，适合提供的是阅读与核验方法，不是无条件恢复文件的指令。只有把提示含义和来源链逐步查清，才能让后续决定基于当前文件的实际信息。
- 记录提示工具与检测时间，之后结果改变时仍能追溯前次条件，不只保留最后一次状态。
- 分享事件截图前隐藏个人路径和身份信息，错误代码与关键文字则尽量保留完整。
- 来源无法核实的文件先停止流转，不以更换压缩形式或文件名称的方式继续分发。