账号安全共17篇

Agent能执行更多步骤，也意味着它可能接触更多账户、文件和外部服务。阅读功能公告时，权限边界应与能力演示一起看。

从入口、域名、请求内容和独立核实四个角度判断可疑消息，并说明输入过密码或验证码后的处理顺序。

外部工具调用WordPress接口时，不必共享主账户密码。应用密码提供可单独撤销的程序访问凭据，但仍需要管理归属和使用范围，不能创建后就不再检查。

访客阶段的会话进入登录状态时，权限边界发生了变化。继续沿用原会话标识可能扩大风险，因此认证成功后应按框架机制更新会话标识，并处理旧标识的有效性。

看到JWT里的账号或过期字段，只说明读取到了相应内容。对于用作认证的签名令牌，系统还需要验证密码学保护及预期声明，不能把解码结果直接当作可信身份。

把API密钥从代码挪到配置文件，是整理的开始。配置文件是否进入仓库、被Web访问或写进日志，仍会决定它是否泄漏。

重置链接相当于一份临时授权。系统不仅要把邮件送到用户手里，还要限制令牌的有效期、使用次数和关联账户，避免旧链接长期保留修改密码的能力。

限制连续登录尝试可以增加滥用成本，但规则过于粗糙也可能阻挡正常用户。设计时需要同时检查计数范围、等待方式和账户恢复路径。

SSH代理转发可以让远端通过转发连接使用本机代理进行认证，而不直接复制私钥文件。风险因此没有消失：具备相应远端权限的人，仍可能借助这个通道使用代理中的身份。

关闭标签页不一定结束服务器保存的登录会话；删除本地Cookie也不等于撤销已经发出的全部凭据。了解会话的生命周期，能帮助你更准确地检查退出功能。