账户与登录安全

账户通常关联服务器控制、账单和实名认证信息，应使用独立密码并避免多人共享同一账号。

基础设置

• 使用未在其他网站使用过的长密码。
• 绑定可长期接收通知的手机或邮箱。
• 控制台支持二次验证时建议立即开启。
• 不向任何人提供短信验证码、二次验证代码或完整 API 密钥。
• 团队协作时优先使用子账户或分权功能，以控制台实际显示为准。

发现异常登录

1. 立即修改账户密码。
2. 检查绑定手机、邮箱及实名认证信息是否被修改。
3. 检查产品、订单、余额、工单和 API 密钥是否存在异常操作。
4. 修改服务器登录密码和面板密码。
5. 提交工单并提供异常时间、登录 IP 或通知截图。

API 与服务器凭据

API 密钥只授予实际需要的权限，不要写入公开仓库、前端代码或共享文档。密钥疑似泄露时应立即停用并重新生成。

服务器系统密码、数据库密码、业务后台密码和控制台密码应彼此独立。交付给第三方运维的临时密码应在工作完成后更换。

账户无法登录

先确认登录入口、账号格式、验证码和系统时间。连续尝试可能触发风控，请不要反复提交错误密码；通过找回密码流程仍无法恢复时，提交工单并配合完成身份核验。