oeapp：恢复访问后还需检查攻击者是否留下会话、授权或联系方式变更。
不一定。还要检查绑定方式、设备会话和第三方授权是否被改动。
若原验证方式可能被他人控制，应更新并确认备用恢复渠道。
确认邮箱、手机号、恢复方式和安全问题没有被改成陌生信息。
退出不认识的设备，并检查近期新增的应用授权或API访问。
留存平台恢复确认和安全变更时间，便于后续识别是否再次发生异常。
