账号防护从入口核对开始

注册与登录入口是否来自站内

页面顶部和菜单中的两个按钮都指向统一地址。若出现完全不同的跳转，应停止操作并返回站内重新进入。

验证码只用于当前操作

验证码属于敏感信息，不转发、不长期保存。连续获取失败时应检查网络、输入内容或稍后再试。

异常状态先停止再排查

登录状态反复变化、页面刷新异常或提示不一致时，先停止提交，再进入账号操作和帮助导航。