把用户当作唯一的信任来源、每个敏感操作都请求确认，会产生确认疲劳，用户面对频繁弹窗会逐渐麻木，反而更容易漏掉真正有害的操作。