昨天凌晨一点十二分，我把手机贴在屏幕上那枚二维码上。屏幕是旧的，边角有一道划痕，二维码印在一张 A4 纸的右下角，纸是同事李珊从打印室顺出来的。识别框亮了一下，绿线扫过，跳出一行链接。地址很长，长得像一串没有人会去读的编号。
我点了「打开」。加载了大概四秒。页面出来了，一张图库的首页，缩略图排得很密，每张下面压着一行小字。我往下滑了三次，看到一条说明写着「共 1320 张，点击可下载」。我没急着点。我先退回去，重新扫了一遍。还是那个链接。第二次加载用了三秒。
这就是我最近一直在想的事。二维码很轻，一个方框，几团黑点，扫一下就完事了。可它指向的东西，往往没有人复核。链接是谁给的，图库是谁在维护，那 1320 张图是从哪儿来的，什么时候更新的，有没有人核对过。扫那一下只要半秒，后面这些问题，可能要花一下午。我在草稿纸上写下「二维码是入口，不是答案」，写了两遍，删了一遍。
那四秒里发生了什么
李珊是下午三点把纸递给我的。她说：「你试试这个，图挺全。」我试了。就是上面那四秒。第二天上午十点，我拿另一台手机又扫了一次，这次停在识别框里，没点进去。我盯着那串地址看了一会儿，发现域名换成了一串拼音，中间夹着两个数字。我记下来，去查。查了二十分钟，没查到确切的注册时间。这件事本身没什么，但不是每个链接都经得起这样查。
所以我在这个页面上留了几个入口，方便你顺着往下走。第一个是 tk49正版资料库，我把它当成一个起点，而不是终点。第二个是 49图库资料库免费打开49图库app官网安装，名字很长，长到我念了两遍才念顺，扫码和安装这两件事被塞进同一个标题里，本身就是一个信息压缩的样本。第三个是 香港挂牌正版网站，我点进去过一次，页面很素，信息密度不低。第四个是 澳门49码开奖历史记录查询结果解读，这类「解读」页面，我习惯先看它有没有给出原始记录，再决定要不要相信它的解读。
这四个链接，我都没有一次性点完。我分了两天，一天点两个。点完之后我把每个页面的加载时间、有没有弹窗、返回键按下去会不会被劫持，各记了一行。三行字，写在便利贴上，贴在显示器边框上。便利贴是黄色的，边缘已经卷了。
「扫码不是一种信任，是一种委托。你把判断权，暂时交给了一个你不认识的人。」 ——我昨晚写在笔记本第 41 页的一句话，写完觉得有点重，但没划掉。
说实话，我对「免费下载」这四个字是存疑的。不是怀疑它免费，是怀疑免费背后那一整套东西：服务器谁付钱，图片谁整理，二维码谁生成，又有谁在定期检查链接有没有失效。这些问题，页面通常不写。不写不代表有问题，但也不代表没问题。我更愿意把「49图库免费资料下载链接二维码扫描下载」当成一个需要被拆开看的东西，一串步骤，而不是一句承诺。
一条链接的生命周期
我做了个小实验。把同一枚二维码，分别用三台设备扫：一台旧安卓，一台 iPhone，一台平板。旧安卓识别最慢，大概两秒；iPhone 最快，不到一秒；平板识别出来了，但跳转后卡在加载圈里，转了七八秒才出来。三台设备，三个结果。链接是一样的，体验不是。这就说明，扫码下载这件事里，设备、网络、浏览器、跳转层级，任何一个环节都能把「一键」拉长成「好几次」。
下午五点，我把这个结果发给李珊。她回我一句：「所以还是得自己确认。」我把这句话抄进了笔记本。是啊，还是得自己确认。二维码给的是路径，不是保证。资料下载完了，图能不能用，来源清不清楚，还得自己一张一张看。这很笨，但笨办法通常不容易错。晚上我把那张 A4 纸折好，夹进了笔记本里，二维码朝内。我还是留着它，只是不再把它当成一个万能钥匙。
写到这里，问题还剩一半没答案。那个图库到底多久更新一次，我没查出来。那 1320 张图的来源，我只核对了三十几张。剩下的，我打算慢慢来。慢，是这件事里我唯一能控制的部分。
页面底部我会把作者和时间写清楚。这不是为了形式，是因为一篇讲「扫码要确认来源」的文章，自己先得有个来源。