确认框要素
确认框要素
动作：向 alice@example.com 发送附件“报表.xlsx”
来源：由会话 #8821 的文档内容触发
不可逆：该操作为外发，发送后无法撤回
[取消]（默认） [确认发送]（需手动输入对象名）| 防误触 | 默认取消；高影响动作要求输入对象名二次校验 |
|---|---|
| 来源 | 展示触发来源，帮助识别注入诱导 |
| 审计 | 确认记录与操作结果关联存储 |
高风险动作的确认设计
确认对话框展示可核对的信息：动作、对象、金额或范围、参数来源；默认取消、高影响动作要求输入对象名校验。
易错点
- 确认框只写“确定继续吗”没有信息量，用户会条件反射确认
- 页面可被自动化脚本点击时，确认环节形同虚设；加输入校验
数据来源与参考
- 关键操作确认设计（防误触与防自动化点击）实践；OWASP LLM06 缓解建议