FIELD NOTE · 10
草莓直播账号异常登录后的十五分钟处置顺序
按控制权优先级组织紧急处置。这篇文章提供可复查的方法，不判断任何未核验页面的官方身份。
先保住恢复渠道
确认绑定邮箱和手机号仍由本人控制，使用可信设备直接打开已保存的应用或手工核验地址。不要点击异常通知中的快捷链接。
更新凭据并清会话
设置未在其他站点使用的长密码，退出全部陌生设备，撤销未知第三方授权。若同一旧密码用于邮箱或社交账号，应同步按风险顺序更换。
核验材料登录通知、设备列表、恢复方式与安全设置页面
记录与观察
截图保存登录时间、设备和地区提示，开启二步验证并检查安全通知。后续关注邮箱转发规则、支付记录和联系人收到的异常消息。
离开页面前的四项检查
- 当前页面的完整地址与来源已经记录
- 事实、推断和未知状态已经分开
- 没有为核验继续提供验证码、支付或敏感权限
- 需要分享的材料已经去除无关身份线索
状态写法
只要主体、规则或处置结果没有可追溯证据，就使用“待确认”。本地清单、页面可访问或举报已提交，都不能替代后续结果。