连接阶段树
空白页、拒绝连接与超时为何不是同一故障
按浏览器表现和协议阶段分别建立观察。 本文给出可复核步骤、状态边界、脱敏记录方法与复核路径。
空白页、拒绝连接和超时看起来都像无法使用，但它们属于不同观察，不能共用一个原因标签。空白页可能已经收到响应，只是正文为空、渲染失败或脚本停止；拒绝连接通常表示连接尝试很快得到拒绝结果；超时只说明在预设等待范围内没有完成某一步。诊断前应逐字保存浏览器错误、出现时间、等待时长、页面源或状态证据，并把可见现象与协议阶段分开。若只有通用错误画面，protocol_stage保持UNKNOWN，不能据此归咎本地网络、设备或外部系统。证书告警不属于这三类普通表现，一旦出现就转入安全停止。
准确分类并不是为了给故障命名，而是为了保护后续动作。把空白误当连接失败会让人无意义地改网络；把超时误当空白会让人过早清理浏览器数据；把安全警告当普通错误则会扩大风险。每次观察使用独立symptom_id，记录browser_text、elapsed_time、last_visible_state、evidence_ref和observed_at。错误文字随刷新变化时全部保留，不能只挑最严重的一条。变化可以形成下一轮假设，却仍不构成根因证明。验收可以用三组相似反例：收到空正文但状态已返回、连接立即拒绝且没有TLS、首字节迟迟未到但连接存在。编辑需要仅凭给定证据选出症状与阶段，无法确定就写UNKNOWN。再把记录传到移动端、导出和交接摘要，确认空白不会被翻译成超时，拒绝不会被模板改写成服务中断。计时阈值改变时旧事件不重新分类，而是建立新的比较版本。
先把可见症状与技术原因分开
症状栏只写用户实际看到的内容，例如白色内容区、浏览器拒绝文字、持续加载或达到等待阈值。原因栏在缺乏独立证据时写UNKNOWN。页面标题、图标或错误模板可能来自浏览器缓存，也可能来自响应，不能单凭外观确定请求走到哪里。
观察表还要区分首次出现与复测表现。同一个地址第一次超时、第二次快速拒绝，应建两条事件并引用相同基线；不能合并成“网络不稳定”。若两轮浏览器、路径、网络或等待阈值不同，差异先归入环境变化，不能直接比较。
- 只记录实际看到和计时得到的现象
- 无独立证据时根因明确保持UNKNOWN
- 每次变化建立新的观察事件
空白页需要确认响应与渲染边界
空白表现至少分为完全无正文、页面骨架存在但内容缺失、短暂显示后消失和局部区域空白。可在不输入账号、不关闭保护的前提下记录状态码是否可见、页面源是否存在、控制台是否出现脱敏错误以及静态资源请求类别。看不到这些证据时不猜测。
若页面源有内容而视觉区域为空，只能把调查范围放在渲染链，仍可能涉及脚本、样式、扩展、策略或内容条件。若响应状态本身未知，则空白也可能来自浏览器错误视图。先做普通刷新或无状态截图等低影响动作，不一次清空Cookie和站点数据库。
- 空白类型按可见结构细分
- 响应证据和渲染证据分别保存
- 未确认边界前不清理高影响数据
拒绝连接记录快速失败而非责任
拒绝表现通常在连接阶段迅速返回，但诊断卡仍需保存浏览器原文、尝试耗时、解析是否有证据和环境版本。一个快速拒绝结果只说明该轮连接未建立，不证明是防火墙、目标主机、代理或服务配置造成。完整地址、网络账户与本机标识不进入共享卡片。
复测拒绝时使用相同等待阈值并确认旧请求已经结束。重复点击不会增加证据，反而可能混淆多个并发尝试。若更换网络后结果改变，只能记录两种环境的阶段差异；未经受控变量核对，不能写成某个网络阻断或另一个网络正常。
- 拒绝结果绑定单次环境和时间
- 快速失败不等于已经找到责任方
- 并发重复请求不用于证明结论
超时必须注明阈值和停止位置
“一直转圈”没有可比较性，超时卡应明确起始时间、结束时间、阈值、是否收到任何字节以及最后有证据成功的层级。不同浏览器默认等待策略可能不同，因此浏览器版本和前后台状态也要记录。设备从睡眠恢复后的首次请求应单独标注。
超时可能发生在解析、连接、握手、首字节或页面资源阶段。工具不能区分时只写stage UNKNOWN，不按直觉选择连接层。下一步优先补充计时和阶段证据，而不是同时改DNS、代理和缓存。达到统一阈值后停止该轮，防止无限等待造成错误比较。
- 超时记录包含明确起止与等待阈值
- 无法区分停止层时不做猜测归类
- 后台状态变化作为环境限制保留
证书与安全提示另设硬停止分支
任何主机名称不覆盖、证书过期或未生效、未知签发、降级连接以及浏览器明确的安全警告，都不能被归入空白、拒绝或超时后继续尝试。此时只保存脱敏告警、时间和已核主机形式，然后关闭页面，不点击高级继续。
切换网络、修改系统时间、清缓存或安装未知证书都不能成为消除提示的捷径。即使一次重试后告警不再出现，也应重新核对主机名称和系统安全状态，新观察单独保存。告警类型无法识别时写UNKNOWN并维持停止，交由有权限角色检查。
- 安全告警从普通症状中独立出来
- 告警未解释前不执行任何继续访问
- 未知告警同样保持安全停止
受控复测一次只改变一个条件
复测前复制基线，固定主机、脱敏路径、浏览器大版本、操作顺序与等待阈值。一次只允许普通刷新、扩展隔离或网络切换中的一项变化，且动作必须低风险、可撤回。证书分支不进入复测。无法恢复的会话或未提交内容存在时先停止。
结果使用same、changed、resolved_observation或UNKNOWN描述，并写明新的可见文字与最后成功层。页面出现并不自动证明所改条件是根因，因为时间、缓存或上游状态也可能同步变化。需要重复验证时重新建立前态，不能为了得到期待答案连续操作。若计时方法或浏览器版本已变，本轮只能作为新观察保存。
- 基线变量和等待方法保持固定
- 每轮只改变一个可撤回条件
- 表现改变不直接升级为因果结论
以差异表完成安全交接
交接表分别列空白、拒绝和超时事件的环境、原文、耗时、最后成功层及未测项，再列证书分支是否触发。无效步骤与环境变化全部保留，帮助接手者避免重复清理。截图必须裁去个人资料、扩展账号、完整IP和查询参数。
发布前用合成记录验证三类表现不会互相覆盖，错误文字变化可以按时间排序，UNKNOWN不会被模板转成某种原因。再检查普通排障页没有高级继续、关闭保护或扩大权限的引导。方法通过只表示记录结构可用，不声明现实页面当前状态或保证恢复。回归还应覆盖首字节超时后出现空白、拒绝文字被本地化以及刷新后症状换类，确认每次都建立新事件。
- 三类症状各自拥有独立时间线
- 交接包含失败尝试和未测层级
- 公开材料完成隐私与安全复核
