第10章 绑定 SDA

适用版本 v4.0.1。本章你将学会：对「邮箱登录」账号批量绑定手机令牌并生成 maFile，以及对已有 maFile 的账号做「SDA 可用性校验」。

高风险操作（全章总风险）

「绑定 SDA」是对 Steam 账号的真实写操作（为账号添加手机令牌）。

• 会发生什么：软件登录账号，向 Steam 请求添加手机令牌，再自动到邮箱读取验证码完成激活，并生成 maFile。
• 不能撤销：令牌一旦在 Steam 激活，软件不提供"撤销绑定"的按钮；移除令牌属于第9章的「移除手机令牌」，同样是真实外部变更。
• 何时不要点：账号已经有手机令牌；Steam 要求先绑定手机号；邮箱收不到 Steam 邮件；还没有备份 maFile 输出目录。
• 结果不明确时：状态为「待核对」时，先人工核对，不要重复绑定。

请遵守：逐次确认、先用 1～2 个账号试、先备份。

10.0 开始之前

• 「绑定 SDA」没有自己独立的页面。它与第9章「账号安全」共用同一个页面，只是工作模式不同：页面标题为「绑定 SDA」，副标题为「邮箱账号绑定并生成 maFile · maFile 账号实际登录校验」。
• 本页没有导入账号的入口。账号来自主账号库：邮箱登录账号需要有 Steam 密码、绑定邮箱和邮箱取码凭据；maFile 账号需要有完整的 maFile。请先在账号工作台把账号导入好。
• 全局代理已准备好（在「全局代理」工作区设置；本页沿用「账号安全」的代理来源，建议优先使用内置代理）。
• 本页不支持手机号 / 短信验证码，详见 10.9。

10.1 进入「绑定 SDA」页面

在哪里：软件左侧导航栏，点击「绑定 SDA」（窄导航栏上显示简称「SDA」）。 怎么做：

1. 将鼠标移到左侧导航栏，点击「绑定 SDA」。
2. 等待页面加载账号、代理配置和默认输出目录。 这一步的作用：进入绑定 SDA 工作区。进入时软件按当前登录方式选择默认账号类型（登录方式为邮箱时默认「邮箱登录」，否则为「maFile」）。 你会看到：页面标题「绑定 SDA」；左上角有「返回」按钮，可回到主页。加载失败时日志出现错误提示，并弹出错误，兜底文案「进入绑定 SDA 页面失败」。 注意：

注意

这个页面切走再回来会重新刷新账号列表。

图 10-1 导航栏中的「绑定 SDA」

10.2 认识页面分区

在哪里：整个「绑定 SDA」页面。 怎么做（只读了解）：

1. 顶部命令条：「返回」、搜索框、「勾选范围 ▾」、「全选当前」、「取消」、「已选 N」。窄屏下多出「任务」「记录」按钮。
2. 中间左侧「账号范围」：账号类型切换、「同步最新账号信息」、「导出所选」、「打开导出文件夹」和账号表。
3. 中间右侧「任务配置」：代理小标签和「执行项」卡片（开始/停止按钮与参数）。
4. 底部面板：页签「本轮结果」和「执行日志」，右侧有「同步账户状态」按钮。 这一步的作用：和「账号安全」页相比，本页没有「改密换绑 / 锁定解锁」页签，也没有「导出当前账号」「历史记录」「校验账号安全结果」按钮。 你会看到：搜索框占位提示「搜索账号 / 密码 / 邮箱 / 分组」。窄屏下，「任务配置」和「本轮结果」折叠成抽屉，由顶部「任务」「记录」按钮打开。 注意：

注意

账号表里的「密码」列是明文，截图时请用假数据或打码。

图 10-2 绑定 SDA 整页（邮箱登录列表）

10.3 选择账号类型：「邮箱登录」或「maFile」

在哪里：「账号范围」标题栏右侧，标签「账号类型」后的两个单选按钮。 怎么做：

1. 将鼠标移到标题行，点击「邮箱登录 N」或「maFile N」（N 为该类型账号数）。
2. 任务运行中此单选被禁用。 这一步的作用：账号类型决定任务内容。

• 选「邮箱登录」：执行「绑定 SDA」，为账号新绑手机令牌并生成 maFile，主按钮为「开始绑定 SDA」。
• 选「maFile」：执行「SDA 可用性校验」，用已有的完整 maFile 做一次真实 Steam 登录，确认令牌确实可用，主按钮为「开始 SDA 可用性校验」。

你会看到：侧栏提示：

• 邮箱登录：「当前账号列表：邮箱登录账号。从主列表读取 Steam 密码和邮箱取码凭据，绑定成功后生成并同步 maFile。」
• maFile：「当前账号列表：maFile 账号。使用本地完整 maFile 发起真实 Steam 登录，确认 SDA 令牌确实可用。」

日志提示「已切换到……列表，本次任务只会使用当前列表账号」。 注意：

高风险操作

在这里切换「邮箱登录 / maFile」，会改写软件的全局登录模式设置并保存。

• 会发生什么：软件的"登录方式"被改成与您点选的类型一致，其他工作区使用的账号库也会随之变化。
• 不能撤销：设置会被保存；如需恢复，只能再切回去，或到设置里手动改回。
• 何时不要点：其他页面正在使用当前账号库、您不想改变全局登录方式时。
• 结果不明确时：切换失败会提示「切换账号库失败」；重新进入页面，确认当前的账号类型后再操作。

另外，如果执行任务时发现账号库模式和进入页面时不一样，任务会被拒绝，提示「账号库已从……切换为……，已取消本次 SDA 任务；请重新进入绑定 SDA 页面后再试」。

图 10-3 账号类型切换

10.4 账号从哪里来，以及「同步最新账号信息」

在哪里：「账号范围」标题栏右侧第 1 个按钮「同步最新账号信息」（带刷新图标）；底部「本轮结果」页签右侧另有功能相同的「同步账户状态」。 怎么做：

1. 先在主账号库（账号工作台）中准备好账号。
2. 回到本页，点击「同步最新账号信息」（任务运行中禁用）。 这一步的作用：从主账号数据库重新读取「邮箱登录」和「maFile」两个分区，以及本地 SDA 状态。这是只读操作，不请求 Steam。鼠标悬停提示「从主账号数据库刷新邮箱/maFile 分区与本地 SDA 状态。」 你会看到：成功提示「已同步账号最新信息」，日志「已同步主账号列表，邮箱账号与 maFile 账号分区已刷新」；失败提示「同步最新账号信息失败」。 注意：开始任务时，软件会逐个预检账号。预检失败的账号会在日志里写「账号 | 预检 | 失败 | 原因」，常见原因有：「账号不存在于当前主列表」「账号类型已变化，请同步列表后重试」「邮箱登录凭据不完整」「maFile 不完整，缺少 Steam 密码、shared_secret」。日志最多逐条展示 20 条，其余显示「另有 N 个预检失败账号未逐条展示」。

10.5 搜索与勾选账号

在哪里：顶部命令条；账号表最左一列的复选框。 怎么做：

1. 在搜索框输入关键字过滤列表（匹配账号、密码、邮箱、分组）。
2. 点击「勾选范围 ▾」，在「序号范围」填起止序号，下拉选「勾选」或「取消勾选」，点「执行」。
3. 点击「全选当前」勾选筛选结果全部账号；点击「取消」取消筛选结果内的勾选；也可逐行勾选。
4. 工具条右侧「已选 N」显示已选数量。 这一步的作用：决定任务范围。不勾选任何账号就点开始，处理的是"当前筛选后的全部账号"（会弹窗确认，见 10.8）。 你会看到：提示「序号范围起始值不能大于结束值」「当前没有可选择的账号」。任务运行时这些按钮被禁用。 注意：

注意

账号表上点右键有复制类菜单项（如「复制密码」「复制四段导入行」），会把明文凭据放进剪贴板。「复制换绑邮箱」在本页意义有限。

图 10-4 勾选范围弹层

10.6 读懂账号表

在哪里：「账号范围」下的账号表，可横向滚动，左侧三列和右侧「状态」列固定。 怎么做：只读查看。 这一步的作用：表头为：复选框、「序号」、「账号名」、「类型/邮箱」（邮箱登录列表）或「类型/maFile」（maFile 列表）、「密码」、「shared_secret」、「辅助/绑定邮箱」、「identity_secret」、「节点 | IP」、「状态」。

• 「类型」标签：「SDA完整」（shared 和 identity 都有）、「邮箱/阉割」（只有 shared_secret）、「邮箱型」（无令牌）、「removed」（令牌已被移除）。
• 「shared_secret」「identity_secret」两列只显示「已同步」或「缺失」，不显示真实密钥。
• 「节点 | IP」：运行中显示分配的节点和出口 IP；未分配时显示「待分配节点 | 出口IP检测中」。
• 「状态」列：「排队」「待执行」「执行中」「重试中」「确认同步中」「成功」「失败」「网络未验证」「需人工确认」等；鼠标悬停显示该账号最新的运行消息。底部「本轮结果」表里状态为「待核对」的账号，在这里的「状态」列显示为「需人工确认」，两者是同一种情况（见 10.10）。 你会看到：「状态」列会用不同颜色区分成功、失败、进行中和排队等状态，颜色随皮肤变化，请以状态文字为准。「需人工确认」显示为普通文字、不醒目，不要因此忽略。 注意：

注意

「密码」列是明文，请先打码。

10.7 确认代理来源

在哪里：右侧「任务配置」标题行右侧的圆角小标签（带彩色圆点和齿轮图标）。 怎么做：

1. 将鼠标移到小标签，点击打开右侧「代理来源」抽屉。
2. 抽屉里有「刷新」「停止」（任务运行中显示为「停止任务」）、「代理策略中心」「打开代理策略中心」。要更换代理，点击「打开代理策略中心」，到「全局代理」工作区设置。 这一步的作用：本页不能在抽屉里改代理，只展示当前生效的策略。小标签文字形如「内置代理 · 配置名 · 可用 x/y」，没有配置时显示「未配置代理来源」。 你会看到：不同代理来源下，侧栏有不同的风险提示：内置/API 模式为「账号安全任务使用独占 lane 与可审计出口，不复用查询 round-robin 入口。」；本地代理为「本地代理走本机 Clash 等工具的当前出口，所有账号共用同一出口 IP，不提供一号一固定 IP；账号安全优先请使用内置代理。」未选配置时追加「请选择并检测可用的账号安全代理配置。」 注意：

注意

缺少代理设置时，开始任务会提示类似「请先导入并检测可用的……配置」「请先在代理设置中填写本地代理地址（例如 http://127.0.0.1:7897）」或「请先在代理策略中心填写并保存皇家代理用户名和密码」。「一号一固定 IP」只对内置代理成立。

图 10-5 代理来源抽屉

10.8 任务参数与开始任务

在哪里：右侧「任务配置」→「执行项」卡片。顶部是主按钮「开始绑定 SDA」（maFile 列表为「开始 SDA 可用性校验」），下面是参数表单。 怎么做：

1. 「maFile 输出目录」（仅「邮箱登录」列表可见）：占位提示「留空使用默认目录」。可以直接输入路径，或点击输入框右侧的文件夹图标（悬停提示「选择输出目录」）选目录。进入页面时默认目录会自动填入。
2. 「并发 / 失败重试次数」：
   • 「并发 / lane 数」：默认 10，最小 1，建议第一次用 1～2 个账号。
   • 「失败重试次数（0=持续）」：默认 3，范围 0～20。
3. 勾选好账号后，点击「开始绑定 SDA」或「开始 SDA 可用性校验」。
4. 按弹窗提示逐项确认：
   • 「确认执行范围」（仅未勾选账号时）：正文「当前没有勾选账号，将使用当前……列表筛选后的 N 个账号执行……。是否继续？」按钮「继续」「取消」。
   • 「第三方代理风险确认」（仅非内置代理时）：按钮「继续执行」「取消」；取消时日志写「已取消非内置代理模式下的 SDA 任务」。 这一步的作用：

• 邮箱登录「绑定 SDA」的流程：软件先检查是否有"待完成"的加密记录，有则直接恢复；否则用 Steam 密码和邮箱取码凭据登录，向 Steam 请求添加手机令牌，把待完成信息加密落盘，自动到邮箱读取 Steam「添加验证器」邮件里的验证码（最多重试 15 次），用验证码完成激活，最后把 maFile 写入输出目录并回填账号库。
• maFile「SDA 可用性校验」：用已有完整 maFile 加密码做一次真实 Steam 登录，成功记录为「SDA 实际登录校验通过」，不产出文件。
• 「失败重试次数」：0 表示持续重试，直到成功、遇到终止性失败或手动停止。以下情况被视为终止性失败，不再重试：账号已经有手机令牌、Steam 要求先绑定手机号、密码错误、未配置本地代理等。重试间隔随尝试次数增加，最长 30 秒。

你会看到：启动日志「开始绑定 SDA：N 个邮箱账号，并发 X，失败最多重试 K 次」（持续模式写"持续重试"）和「绑定 SDA 任务已启动」。无法启动时提示：「请先选择要执行的账号」「账号安全任务正在运行：……」「没有可执行的有效账号行」「请先选择已导入并检测可用的账号安全代理配置」。任务结束提示：全部成功为「绑定 SDA完成：成功 N，失败 M；主账号列表已同步」；有失败为警告提示「……；可直接重试本轮失败」。 注意：

注意

同一时间只能运行一个 SDA 或账号安全任务，否则会提示「SDA 任务正在运行」。填 0 重试对不会好转的失败也可能长时间占用任务。并发越大，对代理和 Steam 登录限流压力越大。maFile 含 shared_secret、identity_secret、revocation_code，请妥善保管输出目录。

高风险操作

点击「开始绑定 SDA」并通过确认后，软件立即向 Steam 为账号添加手机令牌。

• 会发生什么：每个账号依次登录、添加令牌、读邮箱验证码、激活、生成 maFile。
• 不能撤销：已在 Steam 激活的令牌；停止任务不会撤销已经成功的绑定。
• 何时不要点：账号已经带手机令牌；账号没有手机号而 Steam 要求先绑手机号；邮箱取码凭据不确定；未试过 1～2 个账号。
• 结果不明确时：先看「本轮结果」里的状态与说明，状态为「待核对」时人工核对，不要重复绑定。

图 10-6 邮箱登录列表的任务配置栏

图 10-7 弹窗「确认执行范围」

10.9 手机号与验证码：本页能做什么、不能做什么

在哪里：没有单独的界面。验证码读取完全在后台自动完成，只在「本轮结果」和「执行日志」里体现。 怎么做：您无需（也没有地方）手动输入验证码或手机号。 这一步的作用：

• 邮件验证码：软件使用账号记录里的邮箱凭据（邮箱、邮箱密码、域名/IMAP、微软 ClientId 和 RefreshToken 等），从与该 Steam 用户名匹配的 Steam 邮件里自动提取验证码。
• 不支持手机号 / 短信验证码：本软件不提供绑定手机号或接收短信验证码的功能，不要期待它能自动绑定手机号。Steam 要求账号先绑定手机号才能添加令牌时，该账号会被直接判为失败，并且不再重试。

你会看到：常见失败说明（部分为英文原文）：

• 「Steam account needs a phone number before adding an authenticator.」：账号没有绑定手机号，Steam 拒绝添加令牌。请先自行在 Steam 完成手机号绑定，再回来。
• 「Steam 返回验证器已存在，无法确认是否为本次绑定；未发布 maFile，待完成状态已保留」：状态为「待核对」，见 10.10。
• 「未读取到添加验证器邮件验证码，待完成状态已加密保留，可直接重试」：邮箱取码失败。可以直接重试，软件会从加密的"待完成"记录恢复，不会重新添加验证器。
• 成功：「手机令牌绑定成功，已生成 maFile」；恢复成功：「已从加密待完成状态恢复并生成 maFile」。
• 校验成功：「SDA 实际登录校验通过」；网络问题：「网络校验未完成，不能据此判断 SDA 失效：原因」（状态「网络未验证」）。
• 微软邮箱的 refresh token 失效时，需要回到主账号库更新凭据。

注意：

注意

存在加密"待完成"记录时，再次执行会优先走恢复路径，而不是重新添加验证器。

10.10 查看结果：「本轮结果」与「执行日志」

在哪里：页面底部面板，页签「本轮结果」（默认）和「执行日志」（右侧有条数徽标）。 怎么做：

1. 在「本轮结果」查看结果表。列为：「账号」「任务」（值为「绑定 SDA」或「可用性校验」）、「maFile」（生成的文件名，无则「-」）、「结果说明」、「状态」。空表时显示「暂无本轮 SDA 结果」。
2. 切到「执行日志」查看逐行日志（包含代理路由、预检失败、重试、完成信息）；没有日志时显示「暂无日志」。 这一步的作用：状态含义：

状态	含义	该怎么做
成功	本账号完成	可导出
失败	失败，说明列有原因	多数可用「重试本轮失败」
已停止	被手动停止，说明「任务已取消」	需要时重新开始；不会被"重试本轮失败"纳入
待核对	Steam 返回验证器已存在，需人工核对。账号表「状态」列对应显示为「需人工确认」，顶部进度摘要里计为「需人工确认 N」	不要盲目重复绑定；先人工确认账号当前令牌状态；不会被"重试本轮失败"纳入
网络未验证	校验时遇到网络问题，不能判定 SDA 失效	稍后重新校验

你会看到：右上方有整体进度摘要。 注意：

高风险操作

状态为「待核对」时，账号在 Steam 上可能已经存在验证器。

• 会发生什么：再次绑定可能失败，或让账号的令牌状态更难判断。
• 不能撤销：已在 Steam 激活的令牌。
• 何时不要点：不清楚这个验证器是不是本次绑定产生的。
• 结果不明确时：先人工核对账号的令牌状态与已有 maFile，不要重复提交。

图 10-8 「本轮结果」表

*（截图说明：截图时临时拉高了窗口，实际默认窗口下需滚动查看更多行。）*

10.11 停止任务与「重试本轮失败」

在哪里：任务运行中，「执行项」卡片顶部、原开始按钮位置的按钮「停止任务」（代理抽屉里也有）；任务结束后，开始按钮下方出现的按钮「重试本轮失败（N）」。 怎么做：

1. 需要中止时，点击「停止任务」。
2. 任务结束后有可重试的失败账号时，点击「重试本轮失败（N）」。 这一步的作用：

• 停止任务：请求后台停止。日志与提示「已请求停止 SDA 任务，正在等待后台收口」。停止不会撤销已经成功的绑定；停在"已添加但未激活"阶段的账号会留有加密待完成记录，下次可恢复。结束后进行中的账号标记为「已停止」，汇总「任务已停止：成功 N，失败 M」。
• 重试本轮失败：把勾选整体替换为失败账号，日志「已取消成功账号勾选，仅重试本轮失败的 N 个账号」，再走与 10.8 相同的流程（包括代理检查与弹窗）。成功账号不会被重复处理。 你会看到：没有可重试账号时提示「本轮没有可重试的失败账号」；任务运行中点击提示「SDA 任务正在运行」。 注意：

注意

「待核对」和「已停止」的账号不会进入"重试本轮失败"。

10.12 导出所选与打开导出文件夹

在哪里：「账号范围」标题栏右侧，「同步最新账号信息」之后依次是「导出所选」和「打开导出文件夹」。 怎么做：

1. 先勾选要导出的账号（未勾选时「导出所选」不可用）。
2. 点击「导出所选」。
3. 需要查看文件时，点击「打开导出文件夹」。 这一步的作用：「导出所选」会导出已勾选账号的完整原账号 TXT，并把对应的 maFile 放进同一个导出目录（鼠标悬停提示「导出已勾选账号的完整原账号 TXT，并将对应 maFile 放入同一导出目录。」）。「打开导出文件夹」打开共享导出根路径下的「SDA绑定」文件夹。 你会看到：未勾选时提示「请先勾选要导出的账号」；打开成功日志「已打开SDA绑定导出文件夹：目录」，失败提示「打开导出文件夹失败」。 注意：

注意

导出的 TXT 含明文密码与邮箱凭据，maFile 含令牌密钥，请妥善保管，不要发给他人。

图 10-9 导出所选与导出文件夹

10.13 常见问题

Q：为什么找不到导入账号的地方？ A：「绑定 SDA」没有导入入口。账号来自主账号库，请先在账号工作台导入，再回本页点「同步最新账号信息」。

Q：切换「邮箱登录 / maFile」后，其他页面的账号库变了？ A：是的。在本页切换账号类型会改写全局登录模式设置，请注意。

Q：邮箱收不到验证码怎么办？ A：状态里出现「未读取到添加验证器邮件验证码，待完成状态已加密保留，可直接重试」时，先检查邮箱凭据和邮箱能否收到 Steam 邮件（含垃圾邮件），然后直接重试，不会重新添加验证器。

Q：能自动帮我绑定手机号吗？ A：不能。本软件不提供绑定手机号或短信验证码功能。

Q：状态是「网络未验证」说明令牌失效了吗？ A：不能据此判断。请稍后重新做可用性校验。

Q：任务结束后表格里的信息没变？ A：点击「同步最新账号信息」刷新。