扫出网址之后：内置浏览器打开与打开前确认

网址码是日常生活中占比最大的码型：菜单、海报、传单、包装上几乎全是它。扫出链接后的处理方式，直接决定了扫码这件事的安全性。

标准流程

识别到 URL 后，结果页显示完整链接与"打开"入口。点击打开时，应用调用 Chrome Custom Tabs——系统内嵌浏览器窗口，而不是跳转外部浏览器或弹一个内置 WebView 广告页。实际体验是：页面秒开，看完按返回键直接回到应用，不打断扫码节奏。

打开前先看一眼

这是把扫码从"危险动作"变成"安全动作"的关键一秒：

• 读域名：真链接通常指向知名域名；一长串乱码、形似某网站但多了一个连字符的域名，都是危险信号。
• 短链要小心：t.cn、bit.ly 类短链看不到真实目标，不确定来源时不要打开。
• 确认习惯：第三方评测提到应用提供打开前的确认选项（在设置里可查），开启后每次开链接都会先停在结果页让你过目——建议开启。

打开之后的防线

即使手快点了进去，还有第二层：内置打开走 Google Safe Browsing 检查，已知钓鱼、挂马站点会被浏览器拦截（详见安全检查页）。

不打开也能用

链接不需要立即打开的场景：复制链接文本发给别人、收藏进历史稍后处理、分享出去。结果页的复制与分享按钮就是干这个的——不是每个扫出来的链接都要当场打开。

每一条扫过的链接都会留在扫描历史里，事后想找"上周扫过的那个报名链接"，去历史里搜。