登录前确认地址、账号和验证设备，不在普通消息中提交密码、验证码或恢复代码。
确认邮箱、验证方式和当前会话。
教练、运动员和管理员使用独立角色。
新设备登录后检查时间、通知和数据权限。
记录页面、设备、时间与提示原文。