荣耀自研浏览器增强安全防护，捆绑下载拦截+网页沙盒隔离

一、痛点

日常使用浏览器下载文件时，很多第三方下载诱导按钮伪装成下载入口，点击之后并非目标安装包，连带捆绑一堆无关APP，用户一不小心就误下载**软件。
同时访问一些风险网页时，网页脚本存在潜在威胁，一旦溢出有可能影响系统，普通弹窗警告只能提醒，无法真正隔绝风险。

二、创意方案

分为两大功能：捆绑下载智能拦截 + 网页独立沙盒隔离

1.捆绑诱导下载自动拦截

荣耀浏览器增加诱导下载识别引擎。
当点击页面“下载”按钮后，系统检测下载行为：

- 如果点击目标只有一个安装包，正常放行下载；
​
- 点击一次，页面触发多个APK并行下载，判定为捆绑诱导下载。
浏览器自动阻断多余无关安装包，只保留用户真正想要的目标文件，同时弹窗提示：「检测到页面存在捆绑诱导下载，已拦截多余应用」。
额外增加选项：用户可以手动解除拦截，保留下载全部文件的自由度。

2.风险网页沙盒隔离机制

对于标记为高危、未知风险的网站，浏览器启动独立安全沙盒运行该网页。
网页所有脚本、临时文件都限制在隔离区域内执行。
沙盒和安卓系统内核、普通用户应用空间相互隔绝。网页内的恶意脚本、恶意下载无法越权渗透，不能修改本地其他文件，不会污染系统环境。
关闭风险标签页之后，沙盒内所有临时缓存自动清空，不留残余。

三、兜底与人性化设计

1.拦截不是一刀切。识别策略可调节，设置内可以开关捆绑拦截功能；
2.沙盒模式不会强制所有网页开启，仅针对风险站点自动启用，正常浏览网站无额外性能损耗；
3.风险网页用户如果确认安全，可以一键退出沙盒，以普通模式访问；
4.沙盒仅限制网页权限，视频播放、文字浏览基础功能不受影响。

用户您好，诉求已经收到了，我们会综合评估，争取为用户带来更好的产品体验，感谢您的反馈~