X 账号年度体检复盘：一年一次要检查的 12 个项目

为什么年度节奏比季度节奏更合适

清理这件事有两种驱动。一种是事件驱动，遇到换工作、被搜索、被转发才动手，时间紧张并且容易做过头。另一种是周期驱动，按固定节奏过一遍已知项，把问题处理在它变严重之前。

周期定在一年，是因为账号层面的关键状态变化通常以年为尺度：归档体积、历史推文的索引情况、你授权过的第三方应用、平台条款的调整。这些项目按周检查不会有变化，按年检查又刚好能看到完整的一轮。

一次完整的体检确实需要两小时上下，拆成四个半小时的片段更容易坚持。具体的拆法见三十天习惯计划，以及体检频率该怎么定。

第一组：归档与留存（3 项）

检查项	判定标准	耗时
下载最新完整归档	拿到当年的 ZIP，日期覆盖到最近一个月	下载数小时（后台）
核对归档体积变化	与上一年对比，增长幅度与你当年的活跃度相符	5 分钟
归档离线留存	至少两份副本，其中一份不联网保存	15 分钟

归档是后面所有检查的底座。没有归档，风险扫描只能靠翻你自己的时间线，那样必然会漏。下载方式见下载 X 数据归档，如果卡在下载环节，处理办法见归档下载失败排查。

第二项容易被跳过。归档体积的增长曲线是有信息量的：某一年突然多了几百 MB，通常对应那段时间你发图多、或者加了大量点赞记录。点赞记录同样会进归档，也同样是隐私面。体积与内容的对应关系见归档为什么会有 200MB。

第二组：风险内容（3 项）

检查项	判定标准	耗时
手机号与邮箱扫描	零命中，或被处理过的历史命中不再显示	10 分钟
住址与定位扫描	不再出现可定位到具体门牌或工作地点的内容	10 分钟
敏感话题复检	对前雇主、行业、客户的情绪化表达已不在公开范围	20 分钟

这三项是体检报告的核心输出，工具会自动做完前两类的初筛。第三类需要人判断：什么算敏感，取决于你现在的行业和下一次求职的方向。同一句话对技术岗和合规岗的风险等级完全不同。

判定标准要写具体，否则每年都会得出"看起来还行"的结论。比如手机号一项，合格的定义是搜索你的账号时无法通过公开内容拼出完整号码，而不是"我印象里没发过"。检测方法见手机号泄露自查。

第三组：权限与会话（2 项）

检查项	判定标准	耗时
第三方应用授权	只保留这一年实际用过的应用，其余撤销	10 分钟
登录设备与活跃会话	无陌生设备，退出所有不认识的会话	10 分钟

授权列表是最容易膨胀的地方。每一次"用 X 账号登录"都会留下一条长期有效的授权记录，其中一部分带写入权限。清理方法见第三方应用授权审计，设备侧的检查见登录设备排查。

这两项和内容清理是两条独立的线。很多人把内容删得很干净，却留着三年前某款工具的账号写入权限，那样清理的意义会被大幅削弱。

第四组：索引与外部留存（2 项）

检查项	判定标准	耗时
搜索结果复检	用姓名加账号名组合搜索，首屏无旧推文残留	15 分钟
第三方副本排查	抽查两三条历史高危推文，确认无转载页或缓存站	15 分钟

删除之后搜索引擎里的结果不会立刻消失，这是正常现象，处理路径见让 Google 移除旧推文。第四组要专门看的是"删除动作完成之后"的状态，这一步常常被误以为已经结束。

第五组：规则与节奏（2 项）

检查项	判定标准	耗时
发布规则回顾	写下一到两条今年新增的自我约束，例如不发现场定位	10 分钟
下一年检查日期	日历上落一个具体日期，不是"明年再说"	2 分钟

最后一项听上去琐碎，却是整份清单里决定明年还会不会做的一次动作。规则层面的做法见给自己定几条发布时间规则。

一个两小时的执行顺序

1. 先做归档。 下载放后台跑，同时做第二到第五组里不依赖归档的项目。
2. 再做风险扫描。 归档到位后跑一次全量体检，导出风险清单。
3. 然后处理权限。 这一组和内容无关，可以在等下载的空档里完成。
4. 最后看索引。 处理完删除动作再回头查搜索结果，中间留几天让索引更新。

顺序上唯一不能颠倒的是归档要在风险扫描之前。归档是只读的快照，先拿到它，后面的所有操作都有回退依据。

关于 Digital Footprint Health

Digital Footprint Health（digital-footprint-health.shop）把这份清单里最费时的第二组做成了自动化流程：本机解析你的 X 数据归档，标出含手机号、邮箱、住址、定位和敏感话题的推文，给出 0 到 100 的健康评分，处理过程不联网上传。从首页做一次免费体检即可拿到当年的风险清单；删除范围与价格见定价页，其余检查项的详细做法收录在博客。