第一步：确认来源渠道

可以描述“🌟在注册页面的邀请码栏看到”“在订单通知中看到”“在登录框中被要求输入”等场景，但不要提供密码、短信验证码、身份证号码、支付信息或完整账号。缺少上下文时，将其视为未知标识并暂停输入，是比猜测含义更稳妥的处理方式。

第四步：确认是否具有时效性

页面字段名称可以区分账号标识和敏感凭据。“用户名”“用户ID”“推荐码”通常用于识别或关联；“密码”“支付密码”“动态验证码”“安全密钥”属于敏感信息。字段名称含糊时，不要因为字符串看起来像普通文字就直接提交。