保护登录信息
使用唯一密码，并启用账户和设备支持的最强登录方式。绝不要分享验证码或恢复信息。
检查当前访问权限
及时更新工作区成员和角色。已经登录的账户也只能获得分配给它的工作区与功能权限。
使用可信设备
及时更新操作系统和浏览器，使用设备锁屏，并在共享或停用设备上退出登录。
谨慎处理敏感记录
只向工作确实需要的人开放财务、员工、客户和附件内容。
复核重要操作
在可用时使用审批和审计功能处理高影响变更。完成破坏性操作前，再次确认目标工作区与记录。
报告安全问题
如果认为账户或工作区存在风险，应停止敏感操作、保留可见细节，并尽快联系安全或支持渠道。