加入互动前先画出完整的社区边界
社区功能会把原本偏私密的陪伴应用拆成多个相连的受众：资料页可能被搜索，动态可能进入推荐，评论会透露兴趣，私信又增加新的联系入口。加入前不要只看“社区”或“仅成员可见”这样的总标签。建立一张六字段社区边界卡：表面、受众、发现入口、展示资料、他人可执行动作、终止互动控制。测试只用中性内容，不用真实位置、私人对话或他人资料。隐私设置能够收窄可见范围，却不能阻止每个接收者截图、保存或在别处转述。
先把社区拆成表面与受众
逐项列出个人资料、用户名搜索、推荐账号、成员动态、评论、反应、群组、私信和在线状态。对每一项分别写清登录和退出登录时谁能看到，外部链接能否打开，以及搜索或推荐是否会把它送到未主动选择的人面前。加入群组还要检查成员身份、发帖历史和活动状态是否随之公开。这个任务不同于检查一条准备公开分享的内容：这里要找的是多个表面如何互相连接，以及一个看似局部的动作会不会在另一个入口被发现。只在产品允许时使用第二个测试账号或退出登录的浏览器，并放置不含个人细节的中性样例。
识别资料拼图，而不只盯着姓名号码
单独一个昵称可能说明不了什么，但头像、时区、常去地点、发帖时段、独特经历、关联账号和群组成员身份组合起来，就可能形成可识别的资料拼图。NIST 的隐私风险方法提醒我们，风险可以来自产品正常的数据处理，并不一定要先发生泄露。记录应用要求主动填写什么、从互动展示什么、又似乎用什么生成推荐。社区目的不需要的字段应删去或隐藏；ICO 的数据最小化原则提供了一个直接判断：资料是否与目的相关、足够且仅限必要范围。标签、图片元数据、通讯录同步和“可能认识的人”必须分别核对。资料页设为私密，也不代表公开评论或群组成员身份自动随之私密。
按照他人能执行的动作判断互动风险
只能点赞、能够公开回复、可以引用转发、能够关注、可以发私信或把你加入群组，对应的边界并不相同。检查陌生人能否联系，回复是否提醒全部参与者，旧内容能否持续浏览，以及拉黑后其他成员引用的副本是否仍可见。反复发来未请求消息、催促转移平台、持续索取更多个人细节、多人集中回复、冒充，以及在明确停止后继续联系，都说明应该收窄曝光，而不是继续争辩。本篇不是账号恢复或钓鱼链接处理步骤；社区风险的核心是可见范围和联系权限。不要为了测试而挑衅其他成员、创建欺骗账号或尝试规避审核。
弄清静音、限制、拉黑、举报和退出各自结果
这些按钮不能互相替代。静音可能只隐藏通知或内容；限制可能压低回复，却不终止被搜索；拉黑可能停止直接联系，但保留旧帖、引用或他人副本；举报会把选定内容和元数据送去审核；退出群组也未必删除过去发布的内容。依赖按钮前先读当前帮助说明，再把结果记进边界卡。eSafety 建议通过隐私设置限制谁能联系和查看，并把静音、隐藏、拉黑作为不同的接触控制。继续核对对方是否会收到提示、自己的会话历史是否消失、举报回执能否保留，以及设置是否同时覆盖网页端和应用端。未知结果不能用按钮名称自行推断。
用最小证据举报，停止接触并核对终态
互动越过边界后，不要为了收集更多材料继续回应。拉黑前只保存举报入口真正需要的项目：账号标识、帖子或消息编号、时间、必要上下文和回执。不要把原内容转贴到更大的群组，也不保存无关对话。通过应用现有入口或独立找到的官方支持页面提交，然后按目标选择静音、限制、拉黑或退出。最后从自己的账号确认可见终态：会话不再接收消息、资料不再向指定受众显示，或群组成员身份已经结束。删除操作无法召回他人已保存的截图与副本，因此 FTC 关于谨慎分享的边界必须放在发布之前。社区界面重做、新增发现入口或隐私设置发生实质变化后，应重新检查这张卡。
常见问题
资料页设为私密后，所有社区活动都会私密吗？
不一定。评论、群组成员身份、反应和被引用内容可能各有独立受众，需要逐项检查。
拉黑和举报是同一个动作吗？
不是。拉黑通常改变联系或可见性，举报则把选定材料交给平台审核，实际结果要以当前产品说明为准。
举报前需要保存整段对话吗？
只保留举报所需的账号、具体项目、时间、必要上下文与回执，避免收集无关私人内容。