为什么按链路四段来整理
“信息泄露”这四个字，把四个环节压缩成了一句。信息从流出到被用，中间隔了好几道。每一道的成因不同，能做的事也不同。合在一段里讲，就分不出轻重，也说不出该在哪一段使劲。
四段是：信息流出（信息怎么离开原持有方）、转手（从流出方到使用方之间的过程）、使用（拿这些信息去做什么）、后果与处理（造成了什么后果、怎么处理）。每一段单独成篇，案例按它所在的环节归类，防护建议只对应本段。分开之后，读者才知道自己关心的问题落在哪一段。
防护建议为什么不能跨段
第二段是转手环节，中间过程不可见，在这一段给“怎么拦住转手”的建议，等于让人去做一件做不到的事。这一段的建议只能落在“发现自己被列进去之后怎么办”。建议与段位对齐，才是能用的建议；不对齐，听起来很全面，实际上一句都落不了地。
案例为什么必须标明所在环节
一个发生在第三段（使用环节）的案例，不能拿来支撑第一段（流出环节）的结论。归类清楚，案例才用得上，也才不会被拉去证明它证明不了的事。这一点在案例分析里最容易被忽视——看到一个案例讲得通，就拿来当通用结论用，实际上它只对某一段成立。
为什么不写任何访问方式
讲风险的文章如果同时给出了访问方式，读者记住的往往是后者。这一条是硬性的，任何一篇内容都不例外。想看风险链路的人不需要这些东西，想找这些的人也来错地方了。规则本身也做成了一篇文章放在页面上，让读者知道这个页面能提供什么、不提供什么——把边界写清楚，比含糊着强。
四段之外能不能再加一段“事后复查”，比如事情处理完之后怎么确认没有遗留风险，现在第四段讲到处完流程就结束了。
第一段的建议如果能按“个人能做”和“只有平台能做”分开就好了，有些建议写的是平台层面的事，个人看了也没用。
案例如果能标一下“这个案例的结果对后来有什么影响”就好了，有些案子判完之后推动了规则变化，这一层没写出来。
第四段的流程如果能按“不同情况”分一下就好了，比如涉及金融账户和涉及社交账号，报案时要准备的材料不一样。