AI 账号安全：登录态、密钥、授权与申诉

信息层级：【有据可查】= 附官方文档或可信来源链接；【社区共识】= 社区用户普遍经验，未经官方确认；【待考察/推测】= 推测或暂未能核实，请谨慎对待。

🛡️ 本篇只讲"保护自己的账号"：防盗号、防泄露、防误封后的申诉。不讲如何规避平台风控（如伪装地区、指纹伪装、多号矩阵）——那类做法本身就可能违反条款，也不在本专栏范围内。

1. 为什么 AI 账号特别值得保护？

做法	说明
不要把 Key 写进代码或提交到 Git	GitHub 等平台有 Secret Scanning，但被扫到时可能已经晚了
一个项目/工具一个 Key	泄露时只需撤销一个
设置预算上限与告警	被盗刷时损失有上限
让 Agent 看不到 Key	如 Codex 的 `shell_environment_policy`（见 Codex 本地使用：安装、权限、项目规则与排错）、dsh 的凭据文件（见 DSH 日常工作流、profile 与进阶用法）
截图/录屏/日志前检查	Key 常常意外出现在终端截图里

泄露了怎么办：① 立即在官方后台撤销该 Key → ② 生成新 Key 替换 → ③ 查看用量记录 → ④ 若有异常扣费，联系官方支持。

风险	场景	防护
提示注入	Agent 读到网页/邮件/Issue 中的恶意指令，执行危险命令	使用沙箱与审批模式（AI 编程 Agent 怎么选：工具、权限与工作方式、Codex 本地使用：安装、权限、项目规则与排错、Claude Code 使用：安装、权限与项目工作流、ZCode 使用：连接模型、执行模式与目标任务、Cursor 使用：项目规则、执行模式与自带 Key、Grok Build 使用：安装、权限、沙箱与目标任务、WorkBuddy 使用：工作空间、文档任务与模型设置、OpenClaw 入门：独立环境、配置与安全边界、Qoder 使用：IDE、CLI、权限与自定义模型）
凭据文件集中	账号管理工具把所有平台 token 放一处（见 Cockpit Tools：凭据存放、功能边界与条款判断）	不用或少用此类工具；磁盘加密
恶意插件/MCP/Skill	来源不明的插件读取你的文件	只装可信来源，审查权限
自动模式误操作	YOLO/bypass 模式下删除文件、推送代码	只在隔离环境（容器/VM）中使用

【社区共识】平台风控大体是在识别：盗号、欺诈支付、滥用（批量注册、刷量、转售）、违规内容、以及不支持地区的使用。普通用户降低误伤的方式，就是成为一个"清楚、一致、真实"的用户：

合规做法	原因
使用平台支持的地区与本人真实信息注册	地区不符本身可能违反条款（网络、地区与建站基础：把地址、账号和服务器分清已提示 Claude 风险）
使用本人名下的支付方式	代付、来路不明的卡/礼品卡容易触发欺诈风控
不共享账号、不买卖账号	多数条款禁止
不使用账号轮换、配额唤醒等工具	见 Cockpit Tools：凭据存放、功能边界与条款判断
按官方方式使用订阅（官方客户端）	见 magpie 使用：来源配置、模型切换与恢复

【社区共识】封禁后再注册新号规避，在多数平台条款中属于更严重的违规。

各家申诉入口请在其帮助中心搜索"appeal / 申诉"（入口路径会变，本文不固定链接）。

练习目标：分别保护网页登录、API Key 和外部授权。

上文已介绍概念、配置和操作示例。下面侧重第一次实际操作时的顺序、检查点和结果核对；需要查具体参数时回到对应小节。命令逐条输入，看到上一条的结果后再继续。