很多应用需要从浏览器、短信或其他应用直接打开详情页。实际开发中，深链接参数可能缺失、格式错误，甚至包含恶意内容。

页面入口不应直接相信 URI 参数，而应经过统一解析：

interface RouteParams {
  recordId: string
}

function parseRoute(uri: string): RouteParams | undefined {
  const match = uri.match(/recordId=([A-Za-z0-9_-]{1,64})/)
  if (match === null) {
    return undefined
  }
  return { recordId: match[1] }
}

页面打开后，还需要再次检查记录是否存在、用户是否有访问权限。服务端也不能只依赖客户端校验。

测试时覆盖正常链接、缺少参数、超长参数、特殊字符、重复打开和未登录状态。深链接只是进入应用的入口，不能绕过业务权限。