以下是设置Google浏览器仅允许可信域名触发下载行为的具体操作步骤：
1. 进入设置页面。打开Chrome浏览器，点击右上角的三个点图标，选择“设置”。
2. 找到隐私与安全设置。在左侧菜单中，点击“隐私和安全”。
3. 前往网站设置。在“隐私与安全”部分，点击“网站设置”。
4. 添加信任站点。在“网站设置”页面，找到需要设置为信任的站点，点击对应的网址，将其行为设置为“允许”，然后点击“添加”按钮。这里可以输入具体的域名，如[*.]com或[*.]cn等格式，表示该主域名下的所有子域名都被信任。
5. 完成设置。设置完成后，点击“完成”按钮保存设置。此后，只有来自这些被添加为可信域名的网站发起的下载请求才会被允许，其他非可信域名的下载将被阻止。
若遇到某些特定需求，比如允许特定网站的不安全下载，还可进一步操作。在网站设置中，选择“更多内容设置”，然后添加特定的网站域名，允许来自这些域的不安全下载；也能指定允许显示不安全内容的网站，这样从这些网站下载时不会再被阻止。
对于高级用户，若上述常规方法无法满足需求，还可通过修改实验性标志来实现。通过输入chrome://flags/进入实验性功能设置，搜索并更改“disallow-unsafe-http-downloads”为“Disabled”状态，然后重启浏览器以取消对不安全下载的限制。不过这种方式涉及浏览器的高级设置，操作时需谨慎。
另外，有时系统防火墙和第三方安全软件也可能影响下载行为。需配置防火墙和防病毒软件，确保它们不会阻止来自Chrome的下载行为，可能需要在其中设置例外规则，允许Chrome下载文件；必要时可临时禁用安全软件来判断是否是其导致下载被阻止。
通过以上步骤，基本可实现让Google浏览器仅允许可信域名触发下载行为，保障下载安全。