信任资产保得住、造不出 · 账号基线 vs 人群先验
入档：2026-08-19 来源：一次「为什么我从没被封、同事却反复被封」的归因会话（见 2026-08-19_vpn-guard出口归属门槛与四处假绿修复_迭代复盘_v1） 状态：规律已确立，能解释全部观测；适用于任何按账号计分的平台（AI 服务、电商店铺、广告账户、社媒）
一句话
同样的出口 IP、同样的浏览器指纹，老号和新号的判罚可以天差地别——因为被判的不是这次的信号，而是「这次的信号与该账号历史的偏离度」。 于是防泄露工具能做的只有保住已有的信任资产，它造不出信任资产。
机制：两套完全不同的判据
风控对不同账号用的根本不是同一套标准：
| 判据 | 对「从代理 IP 登录」的反应 | |
|---|---|---|
| 老号 | per-account baseline（这个账号的正常长什么样） | 它一直这样 → 不构成异常 |
| 新号 | population prior（这类特征的人一般是什么货色） | 落到人群先验上 → 机房段的先验极差 |
关键推论：你的「异常」只要从第一天起就是常态，它就不构成异常。
本次的证据链很干净：作者的账号走 2018 年在国内用 VPN 注册的 Google 账号（当时为了上 Coursera），此后七八年一直是「中国 + 代理」这个组合在用。于是「从代理登录」早就写进了它的基线。而实测发现，作者长期使用的那个节点出口是 DigitalOcean（AS14061，hosting=true）——风控黑名单上最经典的 VPS 段之一，却从未出过事。
同一个 DigitalOcean 出口对一个上周为注册而新建的号是另一回事：没有基线可比，只能按人群先验评估，而那个先验很难看。
反直觉的地方：结论要反过来读
拿到「我的号一直没事」这个观测，直觉结论是「所以我可以随便点」。恰恰相反：
你的账号不是抗封的，是不可替代的。
抗封意味着可再生——丢了再弄一个。但一个八年老号的价值全部来自不可压缩的时间，真封了你不可能「再注册一个 2018 年的账号」。反过来，新号被封是可修复的（本来也没积累）。
所以理性的风险管理是：信任资产越厚，越该省着用，而不是越可以挥霍。
权重排序（工具能碰到哪几层）
| 权重 | 因素 | 脚本能做什么 |
|---|---|---|
| 1 | 出口 IP 的共享密度与信誉 | ⚠️ 只覆盖一半：能判机房段，但测不出一个 IP 背后挂了多少账号 |
| 2 | 账号出身（注册 IP 国别、支付归属、账号年龄、自注册 vs 合租买号） | ❌ 完全碰不到 |
| 3 | 行为模式（国家跳变 / 一号多设备 / 并发） | ✅ 出口轮换检测、固定节点 |
| 4 | 技术指纹（时区 / 语言 / WebRTC / DNS） | ✅ 指纹对齐 |
第 2 层是高权重因素里工具唯一完全碰不到的一层，而它恰好解释了全部差异。给同事换一个中华电信的住宅节点，账号该封还是封——他们缺的不是干净 IP，是那八年。
归因纪律（本次差点踩的坑）
作者最初的推理是「我从没被封，所以这些技术信号不重要」。这里有两个陷阱：
- 样本量为 1 且无反事实：你不知道是工具在保护你，还是你本来就在低分区。
- 累加计分不是单点判死：同一个失误对已攒到高分的账号致命、对低分账号无感——「同样用代理，有人被封有人没事」在这个模型下是正常输出，不是矛盾，不能拿它反证信号无用。
判据：当你想用自己的账号安然无恙来证明某个措施没必要时，先问「我和被封的人之间，差的到底是这个措施，还是别的东西」。
边界（必须说清楚）
这是一个能解释全部观测的模型，不是任何平台内部风控系统的知识。上述机制与公开的风控设计惯例一致，与本次实测数据一致，但没有任何一条来自平台官方。把它当作行动依据可以，当作事实断言不行。
关联文档
- 2026-08-19_vpn-guard出口归属门槛与四处假绿修复_迭代复盘_v1 —— 本律的来源全链路复盘，含实测数据与工具侧改造
- ChatGPT_Windows桌面版安装排障与账号合规边界_v1 —— 同域互补：那篇校正「403=风控」「伪装时区防封号」等过度推断（否定侧），本篇给出正面解释（到底什么在起作用）
- ⚠️ ping通不等于路通_fake-ip假信号与节点带宽实测选型_v1 —— 同一台机器、同一套 Clash 环境；那篇讲选节点别看延迟，本篇讲选对节点也救不了账号出身
- 交付前实测证伪律_v1 —— 本律的成立靠实测：先假设「他的节点大概是干净的」，实测直接推翻（是 DigitalOcean）
- 09_平台工程索引 —— 平台工程区入口；本文归入「账号与访问」