临时地址
确认没有后续找回需求后让其到期或换新。不要把地址继续写进自动化配置。
测试数据生命周期
测试结束，也要有清楚的收尾动作
地址到期不等于所有痕迹都自动变得合规。关闭入口、筛选证据、移除敏感样本并记录保留理由，才算完成测试。
任务完成当天确认测试结论，停止重复发送，删除不再使用的临时邮件与下载附件。
发布确认后暂停试验性转发别名，观察是否仍有意外来信，再决定删除。
缺陷关闭时保留最小复现证据，移除验证码、令牌、完整地址和无关正文。
定期复查检查长期别名的负责人、用途和最后使用时间，清除无人维护的入口。
四类对象
地址、邮件、证据和账号分别处理
把“清空收件箱”当作全部收尾，会漏掉转发入口、本地下载和缺陷系统中的截图。
转发别名
先暂停观察，再删除不再需要的来源入口。记录仍在使用的业务负责人和复查日期。
邮件与附件
删除验证码、访问链接、身份资料和本地下载；只保留经过打码的必要样本。
缺陷证据
保留模板版本、任务 ID、时间和现象即可，完整邮箱地址与正文通常不是必需项。
收尾清单
按风险从高到低执行
先处理能直接登录或识别个人的信息，再处理测试配置和长期可维护性。
删除秘密移除验证码、重置链接、API 密钥、会话令牌与二维码截图。
最少化身份对真实邮箱、姓名、订单号和位置做打码或替换。
关闭入口让临时地址到期，暂停或删除已完成任务的转发别名。
撤出配置从测试环境变量、脚本、文档和共享表格移除废弃地址。
保存依据为必须保留的证据写明目的、位置、负责人和删除日期。
复核权限确认缺陷、网盘和日志平台只对需要的人开放。
什么证据值得保留
能够证明版本、触发、到达与实际现象的最小集合通常足够。优先保留结构化事实，不保留整封敏感邮件。
- 模板或构建版本
- 去标识化任务 ID 与时间
- 打码后的现象截图
- 复现步骤和预期结果
什么不该进入缺陷单
验证码、重置链接和完整个人资料会扩大访问面。即使缺陷系统受限，也应在上传前最少化。
- 仍在有效期内的验证码
- 可直接登录的魔法链接
- 完整收件地址与真实姓名
- 与问题无关的邮件历史
负责人机制
长期别名需要名字和复查日
转发别名持续工作，不应成为无人知道用途的基础设施。每个入口至少关联用途、负责人和下一次检查时间。
写清绑定哪个产品、环境与通知类型，避免从地址名猜测。
指定能决定暂停、删除与证据保留的人，不使用模糊的“测试组”。
发布结束或项目归档时触发复查，不让一次性实验无限延长。
定义没有来信多久、产品下线或替代渠道上线后即可删除。