事情的起因
这个 Google 账号绑定了 GSC（Google Search Console），是我运营几个网站的入口。
我想让 Hermes 帮我跑 GSC 的日常运营，图省事，直接在日区的 Oracle VPS 上装好 CloakBrowser 登录了进去。本意是让这个”数字员工”待在一个固定的环境里干活，结果这一步直接把账号送进了风控。
登录变成了一道死循环
Google 的反应很快：登录要求扫码，还要发送短信验证。
问题出在我绑定的手机卡上——ClubSIM。这种卡在大陆只能收短信，发不出去。验证要求的是”发送”，我这边却只能”接收”，第一步就卡死了。
于是尝试找回密码。结果发现绑定的安全邮箱本身也需要二次验证，而那个 2FA 的信息早就丢了。短信发不出去、邮箱进不去、2FA 找不回来，三条恢复路径全部堵死，整个一个乱七八糟。气死人。
现在只能等
账号里还有 Gemini Pro。现在能做的只有等几周，看风控能不能自动解除，或者申诉通道有没有转机。除此之外没有任何操作空间。
复盘：贪心是真正的起因
冷静下来想，这不是运气问题，而是贪。
我既想让 Hermes 在 VPS 上运营 GSC，又想在个人电脑上顺便用它生图。个人电脑这边登录用的是新加坡和香港的 IP——日区、新加坡、香港来回切换，同一个账号的登录环境今天在日本、明天在香港，在 Google 的风控模型里，这和账号被盗的表现几乎没有区别。
被官方”干掉”不冤。
教训
- 尽量不要在 VPS 上登录 Google 账号。VPS 的 IP 是机房地址，和普通用户的上网环境差异明显，本身就容易被风控标记，更别说还在境外机房上跑浏览器自动化。要跑工具，就接受”重要账号不进 VPS”这条底线。
- 一个账号的 IP 环境要固定。不要在不同国家之间乱跳。要跑自动化，就用一个固定的干净环境，别让”顺便”毁掉主线。
- 2FA 和恢复信息要提前备份。不能只存在脑子里，也不该只依赖一个自己都记不清的地方。
- 绑定手机卡要能正常收发短信。ClubSIM 这种只能收不能发的卡，不适合做关键验证。
- 重要账号和”折腾”要分开。想折腾就用小号，主线账号不要拿来当实验田。
写下来提醒自己：账号环境的稳定，比多快好省地跑通一个工具重要得多。