多开环境的账号密码分两类：代理IP平台的账号凭据，以及多开窗口使用的业务账号密码。两类密码都堆在记事本、聊天记录里，时间一长就失控。账号密码管理规范，是把密码的存放、使用、轮换统一到规则下的方法，密码不再散落、泄露可溯源。怎么存、怎么用、怎么轮换，分层说清。
密码存在哪
账号密码统一进密码库管理：代理IP平台的登录密码、开通凭据，多开账号的登录信息，按用途分组存放。密码库设访问权限，按岗位授权查看，不是所有人都能翻全部密码。明文记事本与聊天记录里的密码逐步清理回收，新密码一律进库，散落源清了，泄露面就小了。
怎么用
使用时遵守最小原则：能不用密码就不暴露，代理IP平台尽量用白名单或受控授权接口，减少凭据在配置里的明文出现；多开窗口的密码按窗口登记，用密码库自动填充，别手抄到配置文件里。配置里确实要写密码的，控制文件的访问范围，不群发、不上传到公开位置。
怎么轮换
轮换节奏按风险定：代理IP平台账号按季度轮换，业务账号按平台要求与风险等级安排；人员变动、密码疑似泄露时立即换。轮换动作同步更新密码库与相关配置，换完验证一遍可正常使用，别换完自己先登不上了。轮换记录登记在案，时间、范围、处理人都可查。
泄露怎么处置
疑似泄露的处置流程固定：立即锁定相关账号，切断进一步使用；更换密码与凭据，涉及代理IP线路的重新提取或绑定；排查泄露路径，是存放端还是使用端出的问题；复盘堵漏，把教训固化进管理规则。处置要快，等待越久损失可能越大。
规范的执行
规范落地的三件事：制度明确，密码管理规则写进团队制度，新人培训必讲；工具落地，密码库建好并日常使用，不用工具等于没规则；检查跟进，每周抽查密码库的更新情况，新密码有没有进库、过期密码有没有换。想对比不同平台的账号与安全机制，可以查阅收录的平台信息。
问：密码库尽量本地还是在线？按团队情况选：单机使用本地密码库够用，多人协作需要共享库并做好权限。无论哪种，主密码要够强且专人保管，库文件定期备份。
问：密码太多记不住怎么办？密码库解决了”记”的问题：统一归档、自动填充，人只需要记主密码。别为了好记就统一密码，统一密码等于全线失守，代价更高。