安全建议
社媒运营团队账号交接：角色权限与恢复资料管理清单
社媒运营团队账号交接指南，按角色权限、密码、2FA和恢复资料列出交接清单，帮助本人或获授权团队确认管理范围与后续恢复责任。
建立资产清单，但不要做成密码公开表
协作表可以记录账号用途、官方管理入口、负责人、成员角色和最近核对日期。密码、Cookie、验证器密钥和备用码放在受限的安全存储中，不要与公开排期表共用访问权限。截图分享前，遮盖完整联系方式和恢复资料。
按任务授予权限，不把所有人都设为管理员
内容编辑、广告操作和资产管理的职责不同。平台提供成员角色时，使用其官方权限功能；确需交接凭据，应限定接收人并记录完成状态。外包合作结束后，同样需要检查权限，而不是只移出聊天群。
人员变动时完成三项回收
- 在官方后台撤销不再需要的成员角色与第三方应用授权。
- 检查登录设备和可疑会话，按平台流程使不可信访问失效。
- 核对恢复邮箱、号码与 2FA 备份，确认仍由在岗负责人控制。
备份码应与日常密码分开保管。短信号码即将到期时，先更新允许的恢复方式，不依赖租期结束后还能收码的假设。
发现异常后保留证据，再恢复权限
记录错误原文、出现时间和发生过的权限变更，优先从平台官方入口核查。不要向所谓检测工具提交完整凭据，也不要将设备隔离或网络配置当作永不受限的保证。涉及号码验证码的问题，可参照社媒验证码排查流程，分别处理登录授权与短信接收。