保护登录凭证与恢复信息
任何密码、验证码、恢复码、私钥和完整支付信息都不应发布在讨论区。排查问题时可以描述报错、设备与步骤，但应在截图中遮挡账户标识、令牌和个人资料。遇到要求远程控制设备或索取验证码的情况，应先核验身份。
个人信息只分享必要部分
为了说明城市、服务或消费问题，通常不需要提供精确住址、身份证件、家庭成员和实时行程。内容越容易被用于定位现实身份，越应该删减。即使是自己的资料，也要考虑公开后可能被长期复制和组合使用。
图片授权不仅看谁拍的
自己拍摄的照片也可能包含他人的肖像、车牌、门牌、工作证和私人空间。发布前应判断是否获得必要同意，以及是否能通过裁切、模糊降低风险。未成年人和私密场景应采用更严格标准。
举报不是公开曝光工具
如果发现违规内容，可以提交具体页面、问题类型和必要说明，但不应为了“证明对方有问题”公开更多个人信息。举报材料应围绕可处理的事实，不接受以威胁、勒索或发动围攻为目的的内容。
遭遇现实威胁时优先现实安全
如果出现明确的人身威胁、跟踪、勒索或账户被盗，应优先联系当地执法、平台安全或相关正规机构，并保存必要证据。论坛讨论不能替代紧急处置，也不应要求受害者继续公开更多细节来“证明自己”。
对陌生文件和链接保持最小信任
不明安装包、脚本、压缩文件和短链接都可能隐藏风险。除非能确认来源、目的和必要性，否则不要运行。涉及服务器、账户或设备管理时，先备份关键数据并理解每一步影响，再执行命令。
公开讨论中的去识别化
当案例本身有讨论价值但身份没有必要公开时，可以采用去识别化处理：删除姓名、模糊具体地点、缩小时间精度、隐藏账号头像和编号。目标是保留能帮助理解问题的事实，同时降低对现实个人的持续影响。去识别化不应被用来掩盖虚构内容，事实基础仍需真实。