supabase
Handles the full Supabase workflow from schema changes to deployment, with built-in security guardrails that catch common traps like RLS...
account-safety
Use when needing to protect account from hacking, unauthorized access, suspension, or other security threats on Xiaohongshu
Full skill instructions
账号安全的核心原则:预防为主、多重防护、定期检查、快速响应。
账号是创作者的核心资产。账号安全不仅关系到内容安全,更关系到长期积累的粉丝和品牌价值。一旦账号被盗或封禁,损失不可估量。
需要本技能的典型情况:
安全威胁类型:
不重视安全
↓
账号被盗/被封
↓
损失惨重
↓
无法恢复
↓
心血白费
建立安全意识
↓
多重防护措施
↓
定期安全检查
↓
及时发现异常
↓
快速响应处理
↓
账号安全稳定
| 安全威胁 | 风险等级 | 预防措施 | 应对方法 |
|---|---|---|---|
| 密码泄露 | 高 | 强密码+定期更换 | 立即修改密码 |
| 账号被盗 | 高 | 多重验证 | 冻结账号,找回 |
| 恶意举报 | 中 | 合规运营 | 申诉处理 |
| 数据丢失 | 高 | 定期备份 | 联系客服恢复 |
| 违规封号 | 高 | 合规运营 | 申诉解封 |
核心逻辑:密码是账号第一道防线,必须重视。
**强密码设置:**
**密码要求:**
✓ 长度:≥12位 ✓ 复杂度:大小写+数字+符号 ✓ 唯一性:不与其他账号共用 ✓ 无规律:不用生日/手机号等
示例: ❌ 密码:123456789 ❌ 密码:xiaohongshu123 ❌ 密码:19900101(生日)
✓ 密码:XhS#2024$Safe!(推荐使用密码管理器生成)
**密码管理原则:**
定期更换
不同账号不同密码
不共享密码
安全存储
**密码管理工具:**
推荐工具:
好处:
**开启双重验证(2FA):**
**设置路径:**
小红书设置 → 账号与安全 → 双重验证
开启方式:
**推荐配置:**
最佳实践:
效果:
**登录安全设置:**
**设备管理:**
设置路径: 设置 → 账号与安全 → 登录设备管理
操作:
建议:
**登录通知:**
开启:
设置: 设置 → 账号与安全 → 登录保护
好处:
核心逻辑:内容是账号的核心价值,需要备份保护。
**定期备份策略:**
**备份内容:**
图文内容
视频内容
数据记录
账号信息
**备份方式:**
云端备份
本地备份
平台导出
频率:
**内容安全措施:**
**水印保护:**
图片水印:
视频水印:
效果:
**发布策略:**
分批发布
平台同步
记录管理
核心逻辑:及时发现异常,才能快速响应。
**监控指标:**
**登录异常:**
关注:
处理:
**内容异常:**
关注:
处理:
**粉丝异常:**
关注:
处理:
**账号健康检查:**
**每周检查:**
□ 登录设备列表 □ 账号安全状态 □ 内容审核状态 □ 粉丝数据变化 □ 互动数据变化
**每月检查:**
□ 账号信用分 □ 违规记录 □ 备份数据 □ 密码强度 □ 双重验证状态
**每季度检查:**
□ 全面安全审查 □ 备份完整性 □ 账号策略调整 □ 安全培训
核心逻辑:万一发生安全事件,需要快速响应减少损失。
**被盗应对流程:**
**第1步:立即冻结**
操作:
紧急情况:
**第2步:证据收集**
收集:
保留:
**第3步:账号找回**
路径:
材料:
**第4步:事后处理**
**封禁应对流程:**
**立即了解原因:**
查看封禁通知
了解违规内容
确认封禁类型
评估严重程度
**提交申诉:**
准备材料:
提交路径: 客服 → 申诉 → 填写信息 → 等待审核
关键:
**等待结果:**
时间:
期间:
**结果处理:**
申诉成功:
申诉失败:
**恶意攻击应对:**
**恶意举报:**
应对:
材料:
**恶意骚扰:**
应对:
原则:
核心逻辑:账号安全是长期工作,需要持续建设。
**团队安全培训:**
**培训内容:**
密码安全
识别钓鱼
社交工程
数据保护
**安全制度:**
建立:
执行:
**分散风险:**
**主账号+备用账号:**
策略:
好处:
**内容同步:**
策略:
好处:
| 错误 | 后果 | 正确做法 |
|---|---|---|
| 弱密码+多账号共用 | 易被盗,连锁风险 | 强密码,一账号一密码 |
| 不开启双重验证 | 密码泄露即被盗 | 开启2FA,多重验证 |
| 公共设备不退出 | 下次使用者可登录 | 使用后立即退出 |
| 不定期检查 | 异常发现晚 | 定期检查,及时发现问题 |
| 内容不备份 | 账号丢失无法恢复 | 定期备份,云端+本地 |
| 忽视登录通知 | 异常未及时发现 | 关注通知,及时响应 |
| 过度相信他人 | 账号被盗风险 | 谨慎授权,最小权限 |
情况:
应对:
1. 立即修改密码
2. 移除异常设备
3. 联系客服冻结
4. 提交证据找回
5. 恢复内容
结果:
- 2小时找回账号
- 大部分内容恢复
- 损失降到最低
情况:
应对:
1. 收集证据
- 内容合规证明
- 恶意举报记录
2. 提交申诉
- 详细说明情况
- 提供证据材料
- 要求恢复
3. 等待审核
- 5个工作日
- 申诉成功
结果:
- 内容恢复
- 分数恢复
- 恶意举报者被处罚
情况:
挽救:
因为有定期备份:
- 原创内容全部保留
- 重新开始成本低
- 部分内容可复用
结果:
- 1个月内重建
- 粉丝恢复30%
- 继续运营
**优秀水平:**
✓ 强密码+双重验证
✓ 定期备份+检查
✓ 无安全事件
✓ 应急预案完善
**及格水平:**
✓ 密码强度尚可
✓ 有基本备份
✓ 偶尔检查
✓ 了解应急流程
**高风险:**
✗ 弱密码
✗ 无双重验证
✗ 无备份
✗ 有安全事件未处理
最后提醒:账号安全是创作者的生命线。不要等到失去才意识到其重要性。预防胜于治疗,建立安全意识,采取防护措施,定期检查备份,才能确保账号长期安全稳定。记住:你的账号价值远超想象,保护好它!
Handles the full Supabase workflow from schema changes to deployment, with built-in security guardrails that catch common traps like RLS...
Comprehensive guides and best practices for Neon Serverless Postgres, covering setup, connection methods, authentication, and platform APIs.
Guide for setting up and using Firebase Authentication. Use this skill when the user's app requires user sign-in, user management, or secure data access using auth rules.
A skill to evaluate how secure Firestore security rules are. Use this when Firestore security rules are updated to ensure that the generated rules are extremely secure and robust.
Official skill for integrating Firebase AI Logic (Gemini API) into web applications. Covers setup, multimodal inference, structured output, and security.
Complete Better Auth server and client setup with database adapters, session management, plugins, and security configuration.
Deploy and manage projects on Vercel using token-based authentication. Use when working with Vercel CLI using access tokens rather than interactive login — e.g. "deploy to vercel", "set up vercel", "add environment variables to vercel".
Complete Cloudflare platform integration with decision trees for compute, storage, AI, networking, security, and infrastructure-as-code.
Run Azure compliance and security audits with azqr plus Key Vault expiration checks. Covers best-practice assessment, resource review, policy/compliance validation, and security posture checks. WHEN: compliance scan, security audit, BEFORE running azqr (compliance cli tool), Azure best practices, Key Vault expiration check, expired certificates, expiring secrets, orphaned resources, compliance assessment.
Send, read, and manage Gmail messages, drafts, labels, and account settings.
Comprehensive website auditing across 230+ rules in 21 categories including SEO, performance, security, and accessibility.
Shared authentication, CLI syntax, and output formatting patterns for gws Google Workspace commands.
Discover your celebrity doppelgänger with StarByFace!
GeoSpy: Pricing, Features, FAQs, and Alternatives for AI Teams
Detect AI-generated voices to protect against audio fraud.
Ensure Your Content's Originality with AI Plagiarism Checker
Upscale images by 400% without quality loss
Protect your social media from copyright disputes
Accurately Detect AI-Generated Content with TheChecker.AI
Chrome extension that detects and flags AI-generated content