从安装来源校验到浏览器指纹隔离，逐项列出配置要点，并解释每一项背后的攻击场景。
安装阶段：来源与签名
在暗网导航相关的安全实践中，绝大多数事故发生在安装环节。第三方站点提供的汉化版、绿色版客户端是最常见的投毒载体。正确做法是从官方渠道下载，并用发布方公开的签名校验安装包指纹。校验不是形式主义，它是唯一能在本地判断文件未被篡改的方法。
$ sha256sum installer.pkg
9f2c... installer.pkg
# 与官方公布的指纹逐字符比对
# 任何一位不同即视为不可信
运行阶段：默认设置未必安全
- 安全等级调至最高，牺牲部分体验换取脚本面收敛
- 禁用不必要的插件，插件是指纹与漏洞的双重来源
- 不要最大化窗口，窗口尺寸是常见指纹维度
- 拒绝所有摄像头、麦克风、地理位置请求
- 关闭自动打开下载文件的行为
- 为不同用途建立完全隔离的浏览配置，不共用会话
- 对文档类文件先在离线环境查看，避免外联触发
行为阶段：习惯决定成败
技术配置能挡住自动化攻击，挡不住习惯性失误。在匿名环境中使用惯用昵称、上传含元数据的照片、在同一时段规律上线，都会显著削弱保护效果。暗网导航相关话题下的多数暴露案例，最终都能追溯到一次不经意的身份复用。
图示：opsec-matrix · 配置项风险矩阵（CSS 渐变占位）
[locked] 该条目引用的原始材料需自行核验来源，本站不存储也不分发任何加密网络地址。
[idle] 等待指令 ...
WARNING: 请使用洋葱浏览器访问深层链接，注意保护隐私；不要在任何未经签名验证的页面输入凭证或转账。