为每位受测者生成一条独立链接与独立 Token。链接在首次打开时锁定到该设备，转发到其他设备会自动失效，并在 24 小时后过期。发放、状态追踪、结果回收，全部在一个后台完成。
每条链接使用 192 位随机 Token 生成，不可枚举、不可推测。批量发放时一人一条，互不相通。
服务端在首次访问时签发仅返回给该浏览器的访问凭证，并绑定设备指纹。换设备、换浏览器或无痕模式打开，链接立即自动失效并记录安全事件。
有效期由服务端时间判定，不信任客户端时钟。到期后未使用的链接自动转为「已过期」，无法再激活或作答。