部署与运维
依据 UTM 来源路由访问请求
该参数提供有用的广告来源信息，但始终属于可能缺失、变化或被操纵的外部输入。
建立封闭来源表
列出标准来源名称、已知别名和负责人，并在广告上线前明确大小写、空格与特殊字符的处理方式。
透明地规范取值
只解码一次，去除约定空白并映射别名，同时在事件中保留原始值，以便调查转换差异。
规定缺失值路线
直接访问、复制链接或应用跳转可能没有 UTM。此时应进入安全路径，而不是猜测来源。
处理与 referrer 的冲突
当参数与来源域名不一致时，可提高不确定性或单独观察。优先顺序必须写成明确规则。
测试异常取值
覆盖未知、空白、重复、编码和超长输入，确保任何外部字段都不会形成开放重定向或日志注入。