7.2 危害用户身份的策略