别急着点：每日大赛的广告弹窗先按15步排查
导语 每天的活动或大赛里突然弹出广告，会拉低用户体验、影响转化，甚至造成投诉和账户流失。遇到广告弹窗问题时，不要急着下结论或紧急下线某个功能。按下面这套15步排查流程系统性定位来源、验证原因并逐步修复，能把风险降到最低、把损失控制在最小范围内。
15步排查流程（按顺序优先执行） 1) 复现场景并记录基础信息
- 在出现问题的设备上重现弹窗，记录时间点、页面路径、弹窗样式、是否可关闭、弹窗跳转目标。
- 采集环境信息：系统版本、浏览器/客户端版本、网络类型（Wi‑Fi/4G）、用户账号ID。
- 目标：得到可复现的最小重现场景和完整的证据链（截图/短视频/HAR 文件）。
2) 判定是否全量还是个例
- 询问是否为单个用户、少量用户或全量用户受影响；检查监控与错误告警是否同时暴涨。
- 目标：决定是用户端问题还是平台级/后台级问题。
3) 先在干净环境复现（隔离变量）
- 使用新安装的浏览器或“隐身/无痕”窗口、未登录的客户端或新账号进行重现测试；在不同网络、不同设备上验证。
- 目标：排除缓存、cookie、扩展/插件或账号特有配置导致的弹窗。
4) 检查浏览器扩展与系统级广告软件
- 在PC端查找是否安装了广告注入类扩展或恶意插件；在移动端检查是否有“广告拦截/注入”类第三方应用。
- 目标：区分用户端恶意/误装软件与我方系统产生的弹窗。
5) 审核最近的发布与配置变更
- 回溯最近 24–72 小时的前端/后端发布、特性开关变更、广告配置更新或第三方脚本变动。
- 目标：快速锁定可能触发弹窗的变更点。
6) 核查广告 SDK 与第三方脚本
- 列出线上嵌入的所有广告 SDK、推送/消息 SDK、分析或聊天插件，检查版本与近期变更记录。
- 与供应商确认他们是否在近期下发了新配置或出现故障。
- 目标：识别第三方下发的意外广告或默认配置泄露。
7) 查看请求与资源加载（抓包/Network）
- 使用浏览器开发者工具或代理（如 Charles、Fiddler）抓取网络流量，定位弹窗相关的请求、广告域名、脚本来源和重定向链。
- 保存 HAR 文件供后续分析。
- 目标：直接看到广告资源和请求链，明确来源域名/IP。
8) 检查 CSP、CORS 与内容注入点
- 在 Web 端确认 Content‑Security‑Policy、CORS、iframe 来源等是否被修改或存在宽松配置，是否被第三方脚本绕过。
- 目标：发现被允许加载外部广告脚本的安全配置漏洞。
9) 审核 WebView / 应用内浏览器
- 若在客户端内出现弹窗，检查应用使用的 WebView、内置浏览器、或自定义的 JS 注入逻辑（例如 bridge、evaluateJavascript）。
- 验证是否有未受控的外链打开或跨域脚本注入。
- 目标：定位到客户端层级的广告注入点。
10) 检查通知与定时任务
- 确认是否为推送通知、计划任务（cron/job）或远程配置触发的弹窗；查找定时消息或促活策略变更记录。
- 目标：排除后端主动下发的广告型消息。
11) 分析日志与异常堆栈
- 在服务器端与客户端日志中搜索相应时间段的异常、错误或可疑调用链；结合 HAR 文件匹配请求 ID。
- 目标：找出触发点的代码路径或异常情况。
12) 排查广告投放活动与第三方竞品
- 与广告运营和投放团队确认是否有新上线的广告计划、Creative、或竞价配置；查看广告平台后台的投放创意和落地页。
- 目标：确认是否是合法投放但展示位置错乱或精度问题导致在竞赛页出现弹窗。
13) 验证权限与埋点（事件）逻辑
- 检查前端事件埋点与后端分流逻辑是否存在误判（例如把某类用户误判为新手来展示强制弹窗）；核对 feature flag、分流 ID、实验组逻辑。
- 目标：修正分流/埋点导致的错配展示。
14) 采用快速回滚或临时阻断方案
- 若确认来源且影响面广，先在最小影响范围内下线该广告配置、广告域或关闭相关 SDK；必要时通过 CDN 或 WAF 层阻断来自广告域的请求。
- 目标：迅速止损，为深度修复争取时间。
15) 长期修复、监控与防护
- 修复代码缺陷或配置错误，更新/替换有问题的第三方 SDK，完善 CSP、请求白名单、域名校验和广告频次限制。
- 加入自动化监控：弹窗曝光率告警、异常流量监控、用户投诉分类统计。
- 输出复盘报告与预防清单，更新发版与发布审计流程，规定第三方脚本上线前的安全审核步聚。
- 目标：防止类似问题再次发生并提升响应速度。
快速复查清单（可复制带走）
- 是否能重现：是/否；采集截图/录屏：已/未。
- 受影响范围：个体/小批/全量。
- 最近 72 小时内是否有发布或配置变更：有/无（列出变更项）。
- 广告 SDK/第三方脚本版本是否在近期变更：是/否（列出）。
- HAR/Network 抓包文件已保存：是/否。
- 已采取的临时阻断措施：已/未（说明）。
- 后续修复负责人与预计完成时间：姓名 / 时间。
给产品/运维/广告同事的一段标准通报模板（可直接复制）
- 问题概述：在每日大赛页面出现异常广告弹窗，首次上报时间：YYYY‑MM‑DD HH:MM，影响范围：估计影响 N% 用户 / 指定环境。
- 已收集证据：截图、录屏、HAR（附链接）。
- 初步定位：广告资源来自 <域名>，可能由
触发。 - 暂时处置：已在 <时间> 通过 <措施>（回滚/屏蔽域名/临时下线配置）阻断。
- 下一步计划：1) 深入抓包与日志定位责任方；2) 修复配置/升级 SDK；3) 加入自动化监控；预计完成时间：YYYY‑MM‑DD。
- 联系人：姓名、岗位、电话/微信