浏览器安全机制正从被动拦截转向主动预警，新兴方案试图在用户访问之前进行风险评估。