全景架构
全景呈现数字平台核心功能与跨端体验
沙巴采用统一通行证架构，支持手机号码与电子邮箱双通道注册。一次创建即可在桌面网页端、H5移动端与原生客户端之间无缝漫游。
用于接收6位动态验证码与后续安全通知，一个凭证仅可绑定一个主账号。
必须同时包含大写字母、小写字母与阿拉伯数字，建议加入特殊符号提升防护等级。
请确保浏览器未拦截图形人机验证组件，关闭可能导致IP频繁跳变的代理插件。
打开沙巴网页端首页或启动移动客户端，点击右上角醒目的「立即注册」按钮，进入加密通行证创建界面。
选择「手机号注册」或「邮箱注册」标签页，输入账号主体并设定符合安全策略的登录密码，系统将实时评估密码强度。
拖动滑块完成智能图形拼图验证后，点击「获取验证码」。在 300 秒有效期内输入收到的 6 位数字动态码。
仔细阅读并勾选《沙巴用户服务协议》与《隐私保护政策》，点击「完成注册」，系统将自动创建UID并跳转至工作台。
为保障账户资产与个人数据隐私，沙巴在登录环节部署了动态风险感知引擎。您可以根据使用场景切换三种标准登录方式，并在新设备首次接入时完成二次身份核验。
输入注册手机号/邮箱及登录密码后，若账号已开启 Google Authenticator（谷歌身份验证器）或短信二次验证，需补充输入6位实时动态口令。勾选「信任此设备30天」可在常用电脑上免除重复输入。
个人专属办公电脑、家庭固定终端及需要长期保持会话的操作环境。
连续5次密码错误将触发15分钟临时锁定，防止暴力穷举攻击。
| 触发场景 | 系统安全响应 | 用户验证操作 |
|---|---|---|
| 首次在全新浏览器/手机登录 | 拦截直接进入，弹出设备授信窗口 | 验证手机/邮箱动态码，登记设备指纹 |
| 跨省/跨国IP地址突变登录 | 发送异地登录预警通知并要求二次核验 | 输入2FA动态口令或核验原绑定号码 |
| 多台同类型终端同时在线 | 保留最新登录会话，旧会话弹窗提醒 | 可在「安全中心-在线设备」强制下线陌生端 |
首次成功登录后，建议先进入右上角「个人中心 - 账号设置」完成以下四项基础配置，以确保跨端时间戳同步、界面阅读舒适度与消息触达准确无误。
路径：个人中心 > 基本资料
系统默认分配随机数字昵称，您可以自定义专属显示名称与头像，便于在多端设备顶栏快速识别当前在线账号。
路径：个人中心 > 界面与区域偏好
校准本地时区可确保日程提醒、实时数据流与历史日志的时间戳完全一致；同时可根据环境光线切换深色或浅色模式。
路径：个人中心 > 账号安全
单一注册凭证存在遗失风险，绑定备用通知渠道并启用 TOTP 动态口令后，账号安全评级将由「中」跃升至「极高」。
路径：个人中心 > 通知与云同步
精细化管理各类通知推送渠道，开启云端工作台同步，让您在桌面网页端添加的收藏夹与筛选视图即时同步至手机端。
汇总注册验证码接收、密码找回、两步验证重置及浏览器访问异常的标准排查路径。
请按照以下顺序快速排查：
若您在账号注册、二次验证解绑或跨端接入过程中遇到特殊异常，我们的支持团队随时提供一对一响应。
