账号体系验收：十二项检查、四维评分与一次季度演练

账号体系的问题不会自己暴露，它只在最不该出事的时刻暴露。

一、一次季度体检与 3.60 分

2026 年 10 月，林澈第一次给账号体系做了完整打分。十二项能力，每项 1 到 5 分，按四个维度加权，综合 3.60 分。

以下情境为教学假设，人物、引语和数字不代表经核实的真实案例。

打分的目的是找出下一季度唯一该补的那块板，不是证明账号做得不错。3.60 分落在「有保留」区间，意味着可以用，但有一个明确的短板。

账号体系的分数高低，很少取决于功能多少。 决定分数的是「一个丢了手机、换了邮箱、想走的人」在这套流程里能不能被接住。

四个维度是按「用户在哪一段遇到你」切的，不是按技术模块切的。注册、登录、验证、首登属于进门；找回、恢复码、会话、客服兜底属于回来；注销、导出、合并属于离开；工单、文案、回归、度量属于你自己扛。这样切的好处是，每一项都能指到前九篇里的某一篇。

二、十二项能力与四个权重

四个维度不是平均分。可进入性与可恢复性各占 0.30，因为它们决定用户能不能用；可退出性占 0.20，它决定用户走的时候会不会留下投诉；可维护性占 0.20，它决定你一个人能不能长期扛住。

可维护性没有拆成四行，是因为这四项互相依赖：工单结构决定文案怎么写，回归清单决定度量能不能复测。它按一张复合表打分，四个子项均分 3.50。

维度均分是：可进入性 (4 + 4 + 3 + 4) ÷ 4 = 3.75；可恢复性 (2 + 3 + 4 + 4) ÷ 4 = 3.25；可退出性 (4 + 4 + 4) ÷ 3 = 4.00；可维护性 (4 + 3 + 4 + 3) ÷ 4 = 3.50。

加权之后是 0.30 × 3.75 + 0.30 × 3.25 + 0.20 × 4.00 + 0.20 × 3.50 = 3.60。

最低分出现在找回，不是功能缺失，是没做成自助。 2 分的判定依据很具体：成功率 93.7% 说明流程能走通，但没有自助排查页说明失败的人只能发工单。

这也是评分表最容易误导的地方：它把「分数低」和「最该做」混在一起。找回 2 分该先做，不是因为它分低，是因为它每个月吃掉 108 张工单。

「依据」那一列要写可核对的事实，不是形容词。写「找回做得一般」没有意义，写「成功率 93.7%，无自助页」才能被下一个人复核。凡是写不出数字的项，宁可降一档，也不要凭印象给分。

打分时还要分清「能力有没有」和「能力好不好用」。登录方式三种都开，是「有」；默认值是否分人群，是「好不好用」。两项合成一个分数时，要说明哪一个拉低了分。

三、三档结论与最短的板

3.60 落在「有保留」。这个结论不是「账号做得差」，而是「别在这个季度加新的登录方式，先把找回补上」。

最短的板是找回，补法也很明确：做一页自助排查，覆盖「邮件没到」「链接失效」「邮箱已停用」三种情况；再把失败提示旁边的入口改得更明显。

第二短的板是邮箱验证的宽限策略（3 分）。它影响的是每月 24 个可能进来的人，重要性低于找回，可以放到下个季度。

一个季度只补一项。 同时补两项，复测时你分不清是哪一项起了作用；账号体系的改动互相影响，混着改等于没改。

三档的边界要提前说清楚，不能等分数出来再解释。他的定义是：4.0 以上意味着「陌生人按文档走一遍也能用」，3.0–3.9 意味着「用能用，但需要你在旁边兜着」，3.0 以下意味着「每次出问题都要你亲手处理」。三句话都指向同一件事——你能不能离开一周。

这个定义比分数更好用。有人问「3.6 分够不够」，他的回答不是比数字，而是问：「我下个月请一周假，账号出问题会不会积压？」答案是会，那就还没到可交付。

四、一次复算与下季度动作

如果把找回从 2 分补到 4 分，可恢复性会变成 (4 + 3 + 4 + 4) ÷ 4 = 3.75，综合分变成 3.75。

综合分只涨 0.15，看起来很小；但它对应的是一年 129.6 小时的找回工单时间。评分不是为了涨分，是为了识别这种「低分高杠杆」的项。

补板之后不要立刻复测。至少跑满一个月，让工单量稳定下来再打分；当天补完当天复测，只会得到主观分。

复测要固定口径。 十二项能力的判定标准一旦定下，季度之间不要改；要改就写明从哪个季度开始适用，否则趋势会断。

复测周期定成一个季度，是因为账号流程的变化本身就慢：一次自助页上线要一个月才看得到工单变化，一次会话调整要一个月才稳定。按月打分只会得到噪声，按年打分又太晚，季度是能看见变化的最短间隔。

演练不要只演练顺利路径。他设计的脚本是：手机上装好验证器 → 手机丢失 → 用电脑登录被要求二次验证 → 恢复码不在手边 → 旧邮箱已停用 → 想顺带导出数据并注销。一路走下来，卡点通常出现在第三步和第五步，而这两步在打分表上都写着「有」。

复算：
可进入性：(4 + 4 + 3 + 4) ÷ 4 = 15 ÷ 4 = 3.75
可恢复性：(2 + 3 + 4 + 4) ÷ 4 = 13 ÷ 4 = 3.25
可退出性：(4 + 4 + 4) ÷ 3 = 12 ÷ 3 = 4.00
可维护性：(4 + 3 + 4 + 3) ÷ 4 = 14 ÷ 4 = 3.50
加权：0.30×3.75 + 0.30×3.25 + 0.20×4.00 + 0.20×3.50
    = 1.125 + 0.975 + 0.800 + 0.700 = 3.60
补找回 2 → 4：可恢复性 (4+3+4+4) ÷ 4 = 3.75
新综合：0.30×3.75 + 0.30×3.75 + 0.80 + 0.70 = 3.75
分档：3.60 → 有保留；补板后 3.75 仍在有保留

注意最后一行：补板后 3.75 仍然在「有保留」区间。这是正常的——评分不是为了冲档，是为了让下一块板浮出来。

五、行动清单与复算验收

• 按十二项能力各打一次分，每项写一句依据。
• 用四个权重算出综合分，确认落在哪一档。
• 找出低于 3 分的项，作为下一季度唯一要补的板。
• 给每个低分项写一个可验证的补板动作。
• 补板后跑满一个月再复测，不要当天打分。
• 每季度演练一次「丢手机 + 换邮箱 + 要注销」。
• 把演练卡住的步骤写进流程，而不是记在脑子里。
• 复测时保持判定标准不变，改标准要注明起始季度。

验收标准：任取一项能力，都能说出得分、依据、补到下一档要做什么，以及谁来做。

前四条是「把分打准」，后四条是「把分变成动作」。如果只有一小时，先做第六条：演练暴露的问题，比打分表上的数字真实。

使用边界与实操验收

3.60 是一个样本。 打分带主观判断，换一个人可能给出 3.4 或 3.8；重要的是依据，不是分数。

权重可以调，但不能平均。 平均权重会让「登录方式」和「工单结构」同等重要，而前者决定能不能用，后者只决定你好不好维护。

高分不等于没风险。 一个 4.2 分的体系也可能因为一次供应商故障全员登不进来；评分看的是你自己的流程，不是外部依赖。

低分不等于该立刻改。 有些低分项依赖外部条件，比如企业邮箱拦截，你能做的只有文案与替代路径。

季度复测比单次评分有用。 分数变化的方向比分数本身更能说明问题；连续两个季度下降，就该减功能而不是加功能。

关键参考与核验范围

• OWASP 认证速查表 ：用于核对账号能力的检查项。
• NIST SP 800-63B ：用于核对认证与恢复的分级标准。
• web.dev：登录表单最佳实践 ：用于核对注册与登录的体验基线。

以上链接于 2026-10-27 实测可公开访问；未核验版本、功能范围与政策更新。核验日期：2026-10-27。

范围上只讨论一个人维护的产品如何做账号体系的季度验收，不讨论认证实现、合规审计与法律意见。

系列导航

• 上一篇：注销、导出与保留：一百四十三个注销、十七次撤回与三十天冷静期
• 回到目录：一个人的账号体系：一百零八张找回工单、三十天冷静期与 4.2% 的验证流失
• 相关阅读：一个人的质量守门：验证预算、回归清单与发布门禁