# 发现滥用或账号受限怎么办？

说明异常流量止损、凭据回收、证据保留、申诉和恢复使用的安全流程。

发现未知流量、违规目标或账号限制时，应先停止风险继续扩大，再调查原因。不要通过新账号或切换来源规避限制。

## 立即止损

- 暂停相关任务。
- 停用可疑子账号和白名单。
- 隔离可能泄漏凭据的服务器或流水线。

## 保留证据

- 记录发现时间、接入来源、流量范围、目标摘要和部署版本。
- 保存脱敏日志，不保存或传播完整密码。

## 调查修复

- 检查代码仓库、镜像、日志和第三方工具。
- 重置受影响密码并更新合法客户端。
- 修正速率、目标范围或权限配置。

## 申诉与恢复

- 通过控制台工单提供脱敏事实和整改结果。
- 收到允许恢复的结果后，先低并发验证再逐步恢复。