是不是同一个问题？
TikTok 官方账号安全资料强调安全检查、两步验证、可信设备和安全活动。Seller Center App Privacy Policy 也列出 IP address、device identifier、operating system、time zone、language/local settings、access dates and times 等网络与设备信息。频繁验证往往不是单点原因，而是多个环境变化叠加。
| 现象 | 优先怀疑 | 做什么 | 暂时别做什么 |
|---|---|---|---|
| 每次登录都要验证码 | 2FA 或设备信任变化 | 用最近成功设备登录 | 让多人轮流试 |
| 登录后很快退出 | Cookie、浏览器、时间设置 | 检查浏览器资料和系统时间 | 立刻清缓存 |
| 换网络后弹验证 | 出口地区或 DNS 变化 | 记录新旧出口和 DNS | 同时改密码和资料 |
| 新员工登录失败 | 权限或邀请未完成 | 查 User Management | 共享主账号 |
| 广告或订单操作后验证 | 敏感操作叠加 | 截图并保留时间线 | 连续提交相同请求 |
IP、DNS、时区和设备怎么排？
按从外到内的顺序排查，避免一次改太多变量：
- IP 出口：确认国家、城市、ISP 类型是否和过去 30 天差异过大。
- DNS：检查系统 DNS、浏览器安全 DNS、路由器 DNS 是否突然换到另一个地区。
- 时区：系统时区、浏览器时区、后台操作时间是否和团队排班一致。
- 语言与地区：浏览器语言、Seller Center 语言、客服模板是否长期稳定。
- 设备资料：系统版本、浏览器版本、Cookie、扩展插件是否刚变动。
- 2FA 与邮箱：验证码是否延迟、手机号是否换人、备用邮箱是否可用。
- 权限：是否有人新增管理员、外包账号、广告授权或 API 应用。
如果你发现 IP 和 DNS 分属不同地区，先不要急着全部重置。把当前截图保存，再切回团队登记过的常用环境；关键店铺可以使用静态原生 IP + 真实 ISP作为日常访问基线。
操作清单怎么执行？
- 指定一个负责人处理，不在群里广播验证码。
- 找出最近一次成功登录的设备、浏览器资料和出口地区。
- 截图保存验证页面、时间、操作者、网络和操作目的。
- 检查系统时间是否自动同步，浏览器是否启用异常代理扩展。
- 查 User Management，移除陌生用户、过期外包和离职人员。
- 检查近期是否修改了银行、税务、主体资料、登录邮箱或手机号。
- 恢复后 24 小时内少做大范围设置变更，先观察会话稳定性。
- 复盘本次原因，更新团队 SOP。
团队协作注意事项有哪些？
| 岗位 | 能做 | 不建议做 | 记录要求 |
|---|---|---|---|
| Owner | 2FA、税务、银行、安全设置 | 日常客服共用 | 关键操作截图 |
| 主运营 | 商品、活动、订单复盘 | 代收所有验证码 | 周度环境检查 |
| 客服 | 消息和售后 | 修改管理员权限 | 排班登录记录 |
| 广告投手 | 广告和数据 | 修改店铺主体资料 | 投放变更记录 |
| 外包 VA | 明确任务范围 | 长期保留管理员 | 到期撤权记录 |
团队越大，越要避免「谁方便谁登录」。频繁验证后，把人和权限理清，很多问题会自然减少。
常见误区是什么？
| 误区 | 风险 | 正确做法 |
|---|---|---|
| 验证越多越要多试 | 失败次数和设备变化增多 | 单负责人、单环境处理 |
| 清缓存能解决所有问题 | 熟悉会话被清掉 | 先保留证据再调整 |
| 只看 IP，不看 DNS | DNS 也可能暴露地区跳变 | IP、DNS、时区一起比对 |
| 所有员工都拿主账号 | 责任限制消失 | 子账号和最小权限 |
| 恢复后马上改资料 | 新验证刚通过仍不稳定 | 观察后再做敏感变更 |