第 14 节补来源：第 3、6 条（2026-10-10）
任务：给来源栏只写着「作者经验，无直接文献」的两条补原始来源。两条都找到了官方来源，证据等级都维持 C。
第 3 条（手机设锁屏密码，SIM 卡设 PIN 码）
| 来源 | 怎么取的 | 原文要点 | 处理 |
|---|---|---|---|
| 工业和信息化部《工信部提醒！强化个人信息保护意识》，中国政府网转载工信微报，2020-10-22。https://app.www.gov.cn/govdata/gov/202010/22/464049/article.html | curl 直取，200 | 「用户手机被盗后未及时挂失电话卡，给不法分子留下了钻空子的空间，不法分子通过“手机号+验证码”弱验证方式获取某政务APP中用户身份证号等个人重要信息，利用用户个人信息更改了手机服务密码，利用话术欺骗诱导电信企业客服人员将已挂失的电话卡进行解挂，利用部分网贷平台“找回用户密码”漏洞重置用户支付密码骗取网贷资金，最终造成用户财产损失。」「工业和信息化部也提醒广大用户及时设置SIM卡密码，在丢失手机后应第一时间挂失，强化安全风险意识。」 | 采纳，个案经过和提醒写进收益栏 |
| US FCC. Protect Your Smart Device. https://www.fcc.gov/consumers/guides/protect-your-mobile-device | curl 403，无头 Chrome 带代理取得 | 「Establish a strong password to restrict access. If your device is stolen or lost, this will help protect you from both unwanted usage charges and from theft and misuse of your personal data.」 | 采纳，补的是锁屏密码那一半（原收益栏只讲了 SIM 卡） |
| 央视网 2020-10-21《工信部提醒：手机要及时设置SIM卡密码》 | curl 直取 | 内容是工信部那条的转述加设置教程，「每次开机将会自动提示需输入PIN码」只在这里有 | 不采纳。有官方原文就不引媒体转述；条目原有的开机输码说法本来就在，没靠它 |
| FCC DOC-398483A1（换卡诈骗规则） | 见 issue #28 核实记录 | 管的是对方没拿到实体卡的换卡诈骗 | 仍不采纳，理由同 issue #28 那轮 |
没找到研究：没有哪项研究比较过设和没设 SIM 卡 PIN 码、锁屏密码之后的损失差别，所以不升 B。按本书惯例，官方机构的操作提示定 C（同节第 2、4 条也是这样）。
第 6 条（每隔一段时间看一次登录设备和已授权应用）
| 来源 | 怎么取的 | 原文要点 | 处理 |
|---|---|---|---|
| UK NCSC. Recovering a hacked account. https://www.ncsc.gov.uk/guidance/recovering-a-hacked-account | 无头 Chrome 带代理取得 | 要查的迹象含「logins or attempted logins from strange locations or at unusual times」；「A common tactic used by cyber criminals is to set up a forwarding rule, which means that they will automatically be sent a copy of all emails sent to your account (which would allow them to reset your passwords).」步骤 3 改密码以「Once you have confirmed there are no unwanted email forwarding rules in place」开头；步骤 4「Once you have changed your passwords, you need to make sure that any devices and apps (that may still be logged in) are logged out of the relevant account… Once you've done this, anyone else attempting to use your account will be prompted to supply the new password.」 | 采纳 |
| US FTC. How To Recover Your Hacked Email or Social Media Account. https://consumer.ftc.gov/articles/how-recover-your-hacked-email-or-social-media-account | 无头 Chrome 带代理取得 | 迹象「You get a notification that someone logged into your account from a device you don't recognize」；拿回账号后「Sign out of all devices. That way anyone who's logged in to your account on another device will get kicked out.」「Check your email settings to see if there are rules set up to forward emails. Delete any rules you didn't set up」 | 采纳 |
| Onaolapo, Mariconti, Stringhini (2016). What Happens After You Are Pwnd. IMC '16. doi:10.1145/2987443.2987475 | Crossref 有题录；Semantic Scholar 说摘要被出版方隐去；ACM 全文页无头 Chrome 取不到；Unpaywall 无开放版本 | 未取得原文 | 不采纳。本想用它支撑「盗号的人会先潜伏一阵」，核不了就不写 |
改了什么
- 顺序改了：原文是「退出全部登录，再改密码」，说人话和备注两处都这么写。NCSC 给的顺序是先查转发规则、再改密码、最后退出所有设备，理由是退出之后别人要输新密码才能再登。先退出再改，对方拿旧密码还能马上登回来。两处都改成「先改密码，再退出全部登录」。
- 删了一句没来源的话：收益栏开头「被盗号往往不是当场就动手，对方会先潜伏一阵」和说人话里对应那句，找不到能核对的来源，删掉。换成 NCSC 原文里有的「犯罪分子常设转发规则，悄悄收你的邮件」，说人话相应加了一句看自动转发。
- 两份指南都是「账号出事以后」怎么处理，没说要定期主动检查。所以来源栏写明「隔一段时间主动去看」仍是作者经验，标题不动。
等级维持 C：两份都是官方操作指南，没有研究算过定期检查登录设备能少丢多少。收益量级「中」和成本标签不变。
自检
node tools/check-plain.mjs：说人话共 676 条，不合格 0 条。node tools/check-refs.mjs --check：通过，1389 处全部指向正确且带锚点。第 3 条备注新增一处「见第 4 条（手机丢了按这个顺序做）」。