从两步验证、防钓鱼码、提币白名单、设备会话管理到API权限收敛,给出交易所账户安全设置的分层清单与应急处理顺序,只讨论防御性操作。