哪些行为需要避免？

  • 把个人账号当作多人公共账号。 不把密码、验证码或登录会话提供给多人共同使用，也不把个人账号包装成公共请求池。多人协作应选择服务实际支持的协作方式，而不是共用一套登录凭证。
  • 把「反代接口」接到来源不明的服务。 尤其要警惕要求上传 Cookie、Session、Token，再把个人会话转给其他人调用的方案。你可能无法确认谁在使用账号、调用了什么，以及凭证保存在哪里。
  • 使用「破限」「无限额度」「解除限制」工具。 不运行以绕过额度、验证或访问控制为目的的脚本；收到限制后，也不要靠批量重试或轮换身份继续挤占额度。
  • 安装来历不明的插件或执行陌生脚本。 不在开发者工具里粘贴陌生代码，不随意安装可读取所有网页数据的扩展；「修复登录」「一键恢复模型」的名义不能证明安全。
  • 反复尝试明确不被允许的用途。 收到内容或权限限制后，先检查适用规则，不以伪装请求、规避审核的方式继续操作。
  • 异常后盲目刷新、重新授权和换环境。 这样既不一定解决问题，也会让排查更困难。先记录提示和发生时间，一次只排查一个因素。