先保存平台给出的信息
记录异常提示的完整文字、页面截图、时间、账号、客户端版本和可执行入口，不只转述为封号。不同提示可能涉及登录、功能、设备或组织管理，处理路径并不相同。优先按照管理后台和官方页面提供的步骤核验，任何外部文章都只能作为排查参考。
重建操作时间线
从异常前至少七天开始列出登录设备、网络变化、客户添加、群发、群管理、外部链接、数据导入导出、管理员变更和工具更新。标注正常日常行为与突然变化，寻找时间上的相关性，但不要把相关性直接写成原因。保留日志和配置快照，避免多人反复尝试破坏现场。
核验客户来源与触达
检查新增客户从哪里获得、是否有明确联系依据、员工如何介绍身份、频率和时段是否合理、客户拒绝后是否停止。查看退订、拉黑、删除和投诉趋势是否在某活动后集中上升。若名单来源不清或授权范围不足，立即暂停该批次后续触达并重新评估。
检查内容和承诺
抽取实际发送版本，而不是只看标准模板。核对是否夸大产品效果、隐瞒限制、制造虚假紧迫、冒充他人、使用过期价格或给出交付团队无法履行的承诺。再查看售后是否容易找到、延期是否主动告知、客户问题是否长期无人处理。内容风险与服务体验需要一起分析。
检查工具、设备与权限
列出账号关联的插件、脚本、第三方系统、浏览器扩展和自动化任务，核对是否获得企业批准及平台允许。检查共享账号、异常设备、弱口令、权限过宽和离职人员残留。发现可疑项先隔离并保存版本信息，由管理员统一处置，不在生产账号上反复测试。
形成可复核结论
报告分为已证实事实、可能因素、已排除因素、当前措施和后续验证。恢复使用后逐步放量，观察相同指标是否再次异常。若无法确认根因，应明确不确定性并继续收集证据。排查的目标是修正流程与控制，不是寻找一个简单理由或承诺未来绝不会发生。