远程协助的安全记录：设备、页面与复查要点
为什么远程协助需要明确记录边界
远程协助别人查看设备状态时，往往同时开着聊天窗口和屏幕共享，很容易无意间拍下不该记录的内容。如果没有提前想好“什么能记、什么不能记”，要么事后找不到关键信息复盘，要么不小心把私密资料存进了截图或文档。因此，划一条清晰的记录边界，并不是限制沟通，而是让双方更安全地聚焦在可以公开的那部分信息上。
可记录的公开信息：设备型号、应用版本与屏幕提示
协助过程中，有几类内容属于可公开记录的范围：
- 设备硬件信息：比如 Ledger 设备的型号、连接状态、屏幕是否正常点亮。这些只涉及硬件状态，不涉及任何私密数据。
- 应用界面要素：当前打开的 App 名称、版本号、页面标题，以及完成某项操作后的提示文字。例如“固件已更新”“应用安装成功”这类通用提示。
- 错误提示或异常截图：若屏幕上出现“设备未连接”“请确认操作”等非个性化警告，也可以记录下来用于后续排查。此时可参考 Ledger Wallet 使用问题 中同类现象的说明，但只需记下提示文字，不必截取包含地址或金额的完整画面。
不可记录的私密信息：恢复词、PIN 与私密备份位置
有一类东西绝对不要出现在聊天记录、截图或任何协助文档里：
- 恢复词（助记词）：无论以任何形式，都不应该被写下、拍照或传给协助方。哪怕被协助的人主动问“要不要把词发你”，也要明确拒绝并解释风险。关于正确保管方式，可以阅读 恢复词与备份规范，但实际记录表里只需注明“已确认备份状态”，不要写出任何单词。
- PIN 码：同样是绝对不能记录的字段，屏幕上输入 PIN 时也应该确保共享画面已关闭。
- 私密备份的存放位置：如果对方提到把恢复词刻在钢板、藏在某个地方，也不要记下具体描述，只需笼统标注“已离线备份”即可。
操作要点与复查方法
实际协助时，可以按以下顺序操作，并随手记录在本地一个纯文本或表格里：
- 先确认当前页面：让被协助方描述屏幕显示什么，或者拍一张仅包含提示文字和标题的局部照片，其他区域打码。记录时只写“屏幕显示：固件版本 xx，已连接”。
- 再确认备份状态：只问“恢复词是否已妥善保存？有没有做过备份确认测试？”不追问具体内容，记录为“备份状态：已确认”。
- 最后记下操作结果：例如“完成应用更新，页面提示成功”，同时标注日期和协助场景。
