登录或 MFA 失败后进入；所有提交都返回相同外观的 accepted envelope。
TARGETF4B2 PARTIALQA 0/5 VERIFIEDR01 · 2/21 PASS COMPLETEWeb · 无法使用原验证方式的账号主体
账号恢复
把自动恢复、可信设备和人工复核拆成可追踪且不会泄露账号信息的流程
/identity/recoveryplatform-identityR01 · KNIFE 2 / 21
账号恢复 · 页面级细化任务包
在不泄露账号状态的情况下选择可信设备、备用邮箱或人工复核恢复访问。
创建有等待期、状态查询和隐私保留边界的 RecoveryRequest，不直接签发会话。
可信设备恢复、等待期、人工复核与 retention 仍未实现；本页 target-only。
恢复方式在移动端变为单列 Radio Card；等待期和冻结账号操作始终在主按钮前可见。
recovery_view · method_select · recovery_submit · recovery_status；不记录身份证明原文。
- 当前产品实现证据为空；只能作为 TARGET 设计。
- 可信设备恢复
- 安全等待期
- 人工复核
- 恢复状态与保留策略
63-STATE PROGRAM / THIS SCREEN
QA 0 / 5 VERIFIED九态改变真实区域，而不是盖一张共用提示卡
恢复方式
AUTH-RECOVERY-READY→ 使用可信设备继续Recovery eligibility
AUTH-RECOVERY-LOAD→ 返回登录恢复方式
AUTH-RECOVERY-NO-METHOD→ 开始人工复核可信设备
AUTH-RECOVERY-DEVICE-PARTIAL→ 改用备用邮箱RecoveryRequest
AUTH-RECOVERY-503→ 重新提交Recovery form
AUTH-RECOVERY-OFFLINE→ 重新连接Recovery policy
AUTH-RECOVERY-POLICY-DENY→ 查看安全帮助隐私与等待期
AUTH-RECOVERY-REVIEW-CONFIRM→ 确认提交Recovery receipt
AUTH-RECOVERY-ACCEPTED→ 保存查询方式UI STUDIO
platform-auth-recoveryWeb1440 × 900100%
100%
IMPLEMENTATION MAP
目标定义与下一轮逐页细化入口
当前处于 B1/B2：可以拆出架构、设计、交互和 QA 任务，但完成 D01–D12、通过 B3/B4 之前，不得宣称页面已经可以照稿实现。
页面区域
- 恢复说明
- 账号输入
- 恢复方式选择
- 安全等待期
- 状态与帮助
用户动作
- 开始恢复
- 使用可信设备
- 提交人工复核
- 返回登录
必须状态
- 恢复入口就绪
- 恢复方式加载
- 没有可用恢复方式
- 可信设备或人工复核部分失败
- 恢复服务不可用
- 离线恢复快照只读
- 恢复受限或安全等待
- 提交人工复核确认
- 恢复回执完成
数据契约
- RecoveryRequest
- TrustedDevice
- ManualReview
- RecoveryStatus
TARGET MODULES
目标页面必须交付的模块
- 01账号定位
- 02可用恢复方式
- 03可信设备
- 04人工复核
- 05进度追踪
PRODUCT ROUTE INDEX
身份与会话 的 7 个稳定 Screen ID
同一产品内的页面共享 token、导航和状态语言，但每个 Screen ID 保留自己的字段、数据契约和 QA 基线。