帐号防护的第一道分界线，是让一处泄露不至于拖累其他服务。独立凭据和可靠恢复方式比频繁小改密码更重要。
先建立判断框架
以独立密码、密码管理器和恢复资料构成最小帐号安全基线。。判断时不要依赖单一提示，也不要因为页面熟悉就跳过复核。把当下看到的信号、可追溯来源和可能后果放在一起，才能决定继续、暂停或退出。
核心原则安全基线不追求复杂仪式，而是切断复用链、保护恢复入口，并确保本人能在需要时找回帐号。
按顺序完成四项检查
- 01
为 sis001 相关帐号使用从未在其他站点复用的长密码
完成后再进入下一步；当前条件无法核实时，记录为待确认并停止高风险操作。
- 02
用可信密码管理器生成并保存凭据
完成后再进入下一步；当前条件无法核实时，记录为待确认并停止高风险操作。
- 03
检查恢复邮箱本身也有独立密码和第二因素
完成后再进入下一步；当前条件无法核实时，记录为待确认并停止高风险操作。
- 04
删除浏览器或共享设备中不必要的保存项
完成后再进入下一步；当前条件无法核实时，记录为待确认并停止高风险操作。
这些信号意味着应当暂停
- 多个站点共用同一密码
- 用可被公开信息猜到的组合
- 恢复邮箱长期未维护
- 把密码明文发给自己
暂停不是失败，而是给独立核验留下空间。不要从同一条可疑消息继续寻找“证明”，也不要为了验证页面而提交帐号、恢复代码或个人资料。
完成后的复核
安全基线不追求复杂仪式，而是切断复用链、保护恢复入口，并确保本人能在需要时找回帐号。 将本次判断写成一句可复述的结论，并标明依据与日期；未来条件变化时，再重新检查。