# 账号与敏感任务隔离卡（禁止记录凭据）

| 检查项 | 已完成? | 备注（不要写账号和恢复码） |
|---|---|---|
| 明确官方服务区域与账号资格 | □ | |
| 独立强密码和密码管理器 | □ | |
| 开启官方 MFA / Passkey | □ | |
| 至少一种备份恢复方法可用 | □ | |
| 敏感资料不经未知第三方 | □ | |
| 账号异常通知进入官方安全流程 | □ | |
| SSH/API/OAuth 授权定期复查 | □ | |
| 生产/测试设备及权限分离 | □ | |
| 移动设备描述文件/证书已核对 | □ | |
| 敏感业务已定义断线阻断策略 | □ | |

- 上次检查日期：
- 风险事项（脱敏）：
- 负责人：
- 下次复查日：