消费保护是在登录验证之外增加的一道资金安全防线，默认开启。它关注的是“这次消费是否需要再确认”，不是替用户设置日常预算。触发后会临时暂停相关操作，为本人核实情况争取时间；安全冻结本身不会扣款，也不等于永久封号。

消费保护是怎样工作的#

登录成功说明通过了当次身份验证，但不能保证之后的每笔支出都由本人发起。消费保护会结合账号以往的消费习惯、近期支出变化和访问环境综合判断，在日常使用之外再做一次安全检查。

这是以个人使用情况为参考的保护，不是所有用户共用的固定消费限额，也不会只凭一次网络或浏览器变化认定账号被盗。新账号或低频使用时，会逐步积累参考信息；“学习中”不表示登录、权限和支付校验被关闭。

为什么先暂停，而不是直接放行#

系统选择在实际扣款前暂停需要核实的操作，是为了尽量在资金流出前留下处理机会，而不是先扣款、再让用户追查。触发时被拦截的这笔新扣款不会执行，也不会在后台自行重试。

安全判断是风险提醒，不是盗号事实认定。集中采购、业务量变化等本人操作也可能需要核验，系统同样不能保证发现所有异常。请先确认是否本人操作，再按页面提示恢复；不要反复提交付款或让脚本持续重试。

冻结期间，哪些服务会受影响#

冻结的目的是限制新的风险继续扩大，同时保留必要的恢复和售后通道：

• 新支出与新业务：新的余额支出、新激活、续费等会受限；即使新激活当次免费，也不能据此绕过冻结。
• API Token 调用：会被暂停，防止自动化程序在本人处理前继续发起业务请求；这不代表 Token 被删除。
• 既有入账与退款：不因安全冻结被阻断，但仍按原有业务条件和流程处理。
• 已激活代销服务：既有签名、证书下载继续遵守原卡密、设备和站点权限；需要新增激活、续费或扣款时仍会受限。

后台会引导您进入恢复页面，冻结期间仍可通过紧急救援与客服沟通。冻结不等于此前或正在处理的其他交易已取消、失败或退款，具体状态请以订单和交易记录为准。

为什么恢复需要两步验证#

恢复需要分别确认账号凭据和原绑定邮箱的控制权，降低单一凭据泄露后被他人自行解冻的风险。登录后台后：

1. 使用此前绑定的通行密钥或账号密码验证身份，二选一即可。
2. 输入发送至原绑定邮箱的验证码，确认恢复。

使用原邮箱，而不是临时更换的地址，是为了把确认交回已有的联系渠道。验证码5分钟有效，最多尝试3次，过期后请重新验证。邮件链接只打开验证入口，不能直接解冻；密码和验证码都不应转交他人。

无法完成验证时，如何求助#

如果无法接收原邮箱邮件、无法使用通行密钥或密码，不必为了出现救援入口反复试错，可直接联系在线客服或提交紧急救援工单。冻结期间仍可查看客服回复和补充说明。

建议说明异常提示出现的时间、当时正在办理的业务、相关订单编号，以及无法完成哪一步验证。不要提交密码、验证码、Token 或私钥。人工核实是为了保护账号归属，提交工单不会自动解冻；涉及资金的处理仍按原业务流程进行。

恢复后，怎样继续业务#

恢复不是“重新执行”的指令，也不等于风险已经永久消失。建议按以下顺序继续：

1. 先核对记录：确认订单状态、余额和扣款记录；结果尚不明确时，先联系客服核实，不要重复付款。
2. 再继续业务：确认未成功后，再按原业务入口重新提交；被拦操作不会自动补扣或补办。
3. 留意后续提示：新操作仍会接受安全检查，恢复不是任意消费的免检期。

原 API Token 不会因本次恢复被删除或轮换，仍受原权限与有效期约束。管理员禁用、站点限制等不会被安全恢复解除。

个人开关与安全通知#

保护开关由用户在账户安全中管理，建议保持开启。关闭意味着放弃这项消费异常自动保护，并不会取消密码、权限或其他支付检查。关闭同样需要通行密钥或密码加原邮箱验证，避免他人拿到登录状态后先关闭保护；冻结期间不能靠关闭开关代替恢复。

管理员可以处理安全冻结和原有账号状态，但不会替用户修改个人开关。系统会向绑定邮箱发送安全通知，邮件是提醒而不是解冻凭证；延迟或未送达都不改变保护状态，请以后台提示为准。

日常使用中，可以做些什么#

• 保持绑定邮箱可用，并提前配置自己能正常使用的验证方式。
• 密码和 API Token 不与他人共用，不放在公开仓库、工单或聊天截图里。
• 收到异常通知后，从自己保存的站点地址进入后台核实，不向任何人转发验证码。
• 如发现并非本人发起的订单或支出，先暂停相关自动化程序并联系本站客服，核实账号与凭据是否泄露，再决定后续处置。

消费保护用于降低损失风险，不能替代对邮箱、密码、通行密钥和对接程序的日常保护。

账户安全设置