可填写的 PDF 表单不只是电子表格：制表者可以在文件里预置提交目标，点下提交按钮时填好的字段数据会按这个设定送出。本文按 PDF 规范说明提交类动作的机制与常见形态，并给出在资产场景里如何判断这份表单该不该填、填完怎么送。

双击下载件时弹出的来源警告，背后是系统给文件贴上的隐形来源标签。本文讲标签怎么贴、在哪些时刻被读出来、“仍要打开”按钮的真实含义，以及日常下载的四步纪律。

Windows 默认隐藏已知文件类型的扩展名，于是伪装成 PDF 的可执行文件看起来只是一个文档。本文讲清扩展名伪装的三层手法——双扩展名、换图标、特殊字符占位，以及打开文件前的三十秒核对清单：先把扩展名显示出来，再核对最后一段、来源和预期类型是否一致。