账号安全实战
账号安全方向的跨境卖家工具教程与实测，全部配合浏览器内本地工具（零上传）完成。共 20 篇。
- 账号安全
文件哈希一致性：对账防篡改
下载回来的素材包和源文件到底是不是同一个？肉眼比不出来。比对哈希值比看文件靠谱得多，传输前后各算一次，内容有没有被改一验便知，还能防供应商偷偷改合同附件。
- 账号安全
供应商微信二维码：名片化
把微信联系做成二维码印名片和包裹卡，供应商扫码即加。本地生成不连服务器，微信号不落地任何第三方平台，少了被爬去打广告的泄露风险。
- 账号安全
中文参数 URL 编码：分享不断链
带中文的链接发给海外同事常变乱码、点不开。这篇说说 URL 编码怎么处理中文参数，分享不再断链，也谈谈为什么尽量别用在线工具。
- 账号安全
JSON 数组与对象：转换不丢结构
调接口或导数据时数组和对象要来回倒，手改容易漏字段。用本地转换器批量处理，字段一个不少，订单里的邮箱地址也不离开电脑。
- 账号安全
密码管理器：店铺多账号救星
跨境卖家手握十几个账号，复用密码风险极高。本地生成高强度随机密码、自管密码库，避开云端同步泄露隐患。
- 账号安全
JWT 签名验证：防篡改原理
做店铺后台或对接第三方 API 常碰到 JWT。它默认只是 base64 编码，真正防篡改的是签名段。本地解码查看过期时间和签发方，排查登录失效不必把 token 上传。
- 账号安全
描述里 & 符号：转义才不会丢
描述里写 & 或 < 偶尔会截断，转成 HTML 实体才稳。本地转码加规范化，内容从头到尾不出设备，比在线转码网站放心，促销节奏也不外泄。
- 账号安全
EAN 条码生成：出口商品码
出口商品要有 EAN-13 条码才能入库上架。在线生成得把商品编码和品名填到别人服务器，换成本地生成更踏实，校验位还能自动算对，避免扫不出来的返工。
- 账号安全
URL 编解码互转：参数安全
投放链接里带中文、空格或者特殊符号，复制到后台经常就断了。这篇讲 URL 编码的基本规则、参数被截断的几种典型情况，以及怎么在不外传数据的前提下排错。
- 账号安全
配置 YAML 转 JSON：跨工具搬运
自动化脚本和网站配置经常要在 YAML 与 JSON 之间来回转。这篇讲两种格式的关键差别、转换时最容易踩的四个坑，以及转完要检查什么。
- 账号安全
JSON 括号配对：常见语法错误
接口提交报语法错误、提示又看不懂，九成是括号或引号没对上。这篇列了几种最常见的 JSON 语法坑和一套从外往里的排查顺序。
- 账号安全
接口日志 JSON 美化：排查更快
对接支付、登录接口时，返回的 JSON 挤成一行根本没法看。这篇讲讲把日志 JSON 本地格式化的做法，字段层次一眼分清，排查问题快很多，日志也不会被传到外部站点。
- 账号安全
别用生日做密码：暴力破解第一目标
用生日、手机号当密码等于把账号信息贴在门口。暴力破解工具几秒钟就能试完常见组合，卖家账号绑着资金和店铺，还是交给本地密码生成器更稳妥。
- 账号安全
JWT 过期刷新机制：401 自救
对接 API 常撞 401，多半是 JWT 过期。学会看 exp 字段、配刷新机制，比瞎猜快得多。本地解码 token 不上传，排查也安全。
- 账号安全
标题里的小数点/商标符：HTML 实体
标题里的™、®、小数点、× 这类字符，直接粘贴到后台经常被转义成乱码或者干脆丢字。用 HTML 实体编解码先转好再提交，标题才稳。这篇讲具体怎么处理。
- 账号安全
自有 MSKU 条码：仓库扫码管理
仓库货一多，光靠记型号不现实。用本地工具给每个 SKU 生成专属条码贴在外箱上，入库出库扫码就完事。批量生成一次出一批，断网也能做，条码和库存数据全程不出本机，不怕信息外泄。
- 账号安全
平台导出时间戳：转本地时间看
平台导出的订单、流量、操作记录里，时间经常是一串十位数字的 Unix 时间戳，直接看就是天书。用本地工具一键转成北京时间，查账、复核、举证都清楚，数据还不用上传。
- 账号安全
哈希校验下载文件：改没改一目了然
从网上下载的压缩包、安装包，怎么确认没被改过？算一遍哈希值，跟发布方公布的对比，改没改一目了然。全程本地计算，文件不出设备，适合下载工具、插件这类容易被人动手脚的文件。
- 账号安全
办公室 WiFi 二维码：访客免输密码
仓库和办公室天天有访客问 WiFi 密码，手输又长又容易错。把 WiFi 信息做进二维码里，访客扫一下就自动连，本地生成不经过任何平台，密码也不会外泄。
- 账号安全
店铺 API Token 解析：JWT 解码看过期时间
解析店铺 API Token 的 Header/Payload，高亮过期时间，本地完成不上传。