镜像是可用性的补充，也是投毒的高发区。本文给出一套可操作的验证顺序与红线判断。
镜像存在的合理理由
主站不可达时，镜像可以维持基本可用性，这也是暗网导航语境下镜像泛滥的原因之一。这在网络封锁或大规模攻击场景下确有价值，但代价是信任面被扩大：每一个镜像都是一个新的潜在中间人。因此对镜像的态度应当是默认不信任，验证后有限信任。
验证顺序
1. 从已知可信来源获取镜像清单（带签名）
2. 校验清单签名，确认发布方私钥未变
3. 逐字符比对地址，不做模糊匹配
4. 访问后核对站点内公布的指纹信息
5. 任一步骤失败即终止，不做应该没问题的假设
红线信号
- 镜像页面要求重新输入账号密码
- 页面中出现原站不存在的下载引导
- 证书或指纹与公告不一致却被解释为临时更换
- 镜像地址通过聊天群或评论区私下传播
图示：mirror-verify · 验证流程节点（CSS 渐变占位）
需要强调的是，验证成本高恰恰是安全设计的一部分。当某个入口宣称免验证一键直达时，它省掉的正是保护你的那一层。
[locked] 该条目引用的原始材料需自行核验来源，本站不存储也不分发任何加密网络地址。
[idle] 等待指令 ...
WARNING: 请使用洋葱浏览器访问深层链接，注意保护隐私；不要在任何未经签名验证的页面输入凭证或转账。