注册时使用独立邮箱和独立密码，密码至少 12 位并开启可用的双重验证。验证码只填在官方域名页面，不通过私聊、群文件或所谓“客服”转发。

API Key 等同于现金和账号密码：只放在服务器环境变量或密码管理器里，不放进前端代码、截图、网盘公开链接和 GitHub 仓库。发现泄露后立即撤销旧 Key，再创建新 Key；不要只修改变量名。

上传给 AI 的文件先做脱敏：删除身份证号、手机号、住址、客户订单号、未公开合同和内部密钥。需要保留格式时，用“客户 A”“订单 001”替换真实信息，并在任务完成后删除临时文件。

收到会员账号或数字交付后，第一时间修改可修改的密码，检查登录设备和绑定邮箱。任何要求你提供完整密码、远程控制电脑或先转账解冻的说法，都应暂停并联系客服核实。