把手机里的对话搬到桌面，先弄清它的边界

不少人把扫码理解成「输入账号密码」，这会带来一连串误判。实际过程更接近设备授权：手机作为可信终端，向服务器确认「这台电脑可以代表我收发内容」。因此关键不在于记住密码，而在于你是否清楚把权限交给了哪台设备、交给了多久。

这个视角能解释很多现象。比如为什么清理浏览器站点数据后需要重新扫码——授权凭证随站点存储一并消失；为什么换一台电脑不能直接沿用——授权对象变了；为什么在手机上移除设备后，电脑端会立刻失去访问能力。把扫码当成一次授权，你自然会去管理「已连接设备」列表，而不是只关心「能不能打开」。

还有一点常被忽略：二维码的时效性本身就是一道防护。页面刷新后旧码失效，意味着截屏传播的二维码通常无法被他人复用。但这不构成绝对保障，真正需要警惕的是有人以「帮你登录」为由索要二维码或验证码。任何要求你把扫码结果转交他人的说法，都应当直接拒绝。

如果你在多人共用的办公环境里操作，建议把配对和退出当成一组动作来记忆。进入时确认设备名称，离开时执行退出而非关闭标签页，并在下次使用前检查已连接列表里是否还有不属于当前设备的条目。做到这一步，大多数会话残留问题都能提前规避。

二维码过期是最常见的卡点。页面上的码通常只在一小段时间内有效，如果你先去找手机、再回来扫码，很可能已经失效。稳妥的顺序是：手机先打开到扫码界面，再刷新电脑页面生成新码，然后立即完成确认。这样能显著减少重复操作。

设备命名值得留意。配对时手机端会显示当前连接的终端信息，如果名称与你的实际设备不符，说明可能不是你发起的操作。此时应取消并检查账号安全，而不是继续完成授权。很多人忽略这一步，等到发现异常才回头排查，成本更高。

通知的链路比想象中长：浏览器需要站点通知权限，操作系统还需要允许该浏览器发出提醒，部分设备另有专注模式或免打扰规则。任何一层关闭都会导致「消息到了但不提醒」。排查时按从内到外的顺序逐层确认，比反复重装更有效。

退出登录与关闭标签页是两个不同动作。关闭标签页只是结束当前视图，授权关系可能仍然存在；退出登录才会解除这一端的访问。在共享设备上，务必找到页面内的退出入口并执行，必要时再清理该站点的本地数据，双重确认更安心。