从账号状态开始，而不是反复改设备

登录前确认域名、账号、验证方式和当前设备，不通过普通邮件或聊天提交密码与验证码。