第一天：确认来源与设备状态

检查应用是否由官方页面或系统商店指引安装，核对发布者，更新手机系统，删除不再需要的侧载应用。系统出现设备已越狱、未知证书或可疑辅助功能时，先处理设备风险再登录账户。

首次打开时仔细看权限请求。相机、通知等权限可以按需授予；无关权限应拒绝。有人以‘解决登录失败’为由要求远程控制手机，应立即终止联系。

第二天：构建两道以上验证

使用独立的长密码，并配置平台支持的更强认证方式。通行密钥、验证器及备用恢复方式各有取舍；关键是不能让邮箱和手机成为未保护的单点故障。

记录恢复步骤，但不要把恢复码与密码放在同一个可被云盘同步的明文文件。旧设备注销与新设备绑定要按官方流程完成，避免留下长期有效的会话。

第三天：查看安全与通知中心

核对最近登录设备、会话和 API 密钥。若曾用第三方工具，应清理闲置授权，交易权限与只读权限分开管理。开启异常登录与资金变动提醒，并检查手机系统是否实际允许应用发送通知。

通知只是线索，不是指令。收到风险提醒时，从已验证的 App 或网页进入安全中心，而不是点击短信中的临时链接。

第四至六天：熟悉高风险动作

在不转移大额资产的情况下，先弄清地址簿、网络选择、手续费提示和订单确认页面分别在哪里。转账的链选择错误或地址复制被替换，可能比市场价格波动造成更直接的损失。

如果使用自动化或 AI 工具，先研究其权限和撤销方式，不要为了便利把主账户的完整权限交给陌生服务。

第七天：做一次安全复盘

回顾一周内遇到的登录提示、下载更新与社交消息。能否在不用原消息链接的情况下找到官方帮助中心？能否说清哪些人或工具拥有账户访问权？若答案不明确，先解决这些问题。

每月复查设备与授权。安全清单不是为了增加手续，而是让关键时刻的操作变成习惯，减少在焦虑或催促中把信息交给错误对象。

如果账户要与家人讨论，提前约定谁有权操作、紧急情况下如何联系，不要把登录密码写在纸条上交给多人使用。共享凭证会让安全通知难以追溯，也可能违反平台条款。

第一周完成后，给自己设一个每月提醒：检查系统更新、已登录设备和第三方连接。清单的目标不是每天增加操作，而是在风险出现前保留清晰的控制权。