Ledger 安全理念说明｜设备确认和资料边界

Ledger 安全理念说明应落到日常可执行的动作：入口从哪里开始，设备在哪里确认，恢复资料如何保持边界，普通记录保存哪些状态。四项分开后，读者更容易长期复查。

安全理念说明先看入口和设备

入口说明当前页面或应用从哪里开始，设备说明屏幕上需要读清的提示。入口和设备的分工，可参考 Ledger Wallet 基础说明。

• 入口：页面或应用来源。
• 设备：屏幕提示和确认状态。
• 记录：普通摘要和复查人。

设备确认为什么是核心动作

设备确认不是口号，而是用户在设备屏幕上读清提示并保存状态。设备屏幕在安全机制中的位置，可继续查看 Ledger 安全机制判断。

对象	动作	记录字段
入口	确认来源	入口名称
设备	读清提示	屏幕摘要
资料	离线保管	保管状态

资料边界如何避免混入普通记录

恢复资料、助记词和 PIN 不进入普通记录。私钥与恢复资料的基础关系，可查看 私钥与恢复资料关系。

保管习惯怎样接到安全理念

保管习惯包括固定位置、复查日期、负责人和状态摘要。更完整的保管方法，可参考 恢复资料保管方法。

团队培训如何使用这套清单

团队培训时，先讲入口、设备、资料、记录四个词，再进入具体型号或页面说明。培训记录只写完成状态和下一步安排，不保存私密内容。

复查时只看四个词是否都被覆盖，缺少哪一项就补充哪一项。这样安全理念说明和日常使用可以保持同一语言。

在实际使用中，清单要保持克制：入口项只写页面或应用名称，设备项只写屏幕摘要，资料项只写保管状态，记录项只写复查人和日期。四类信息互不混用，能让安全理念保持清晰，也能让后续检查不依赖个人记忆。

如果用于团队复盘，可以把四项清单做成固定表头：入口、设备、资料、记录。每次复盘只检查表头是否完整，不展开无关讨论。这样既能保持理念表达稳定，也能让不同成员按同一标准维护资料。