身份验证应为不同能力的用户提供可完成的路径，而不是依赖唯一的记忆、抄写或解谜方式。无障碍不等于取消认证；应核对当前表单和验证服务支持的辅助机制、替代方式及人工恢复边界。
找出实际无法完成的环节
使用键盘、屏幕阅读和不同终端检查输入标签、错误提示、焦点及验证码。密码管理器或粘贴被禁止，也可能增加认知负担。不要只问页面看起来是否正常，必须观察用户能否读懂并完成每一个认证步骤。
允许合适的辅助机制
根据适用标准与服务能力，支持密码管理器、粘贴及不依赖同一种认知测试的替代方式。验证码提供音频或其他选项时，也需实际检查可用性与隐私。不能仅因供应商页面写支持无障碍，就推断站点当前集成已经符合。
防滥用仍按风险设计
可以结合速率、异常行为和已验证身份采取措施，但避免让共享出口或辅助工具使用者被无条件拒绝。替代路径也需要身份核实与审计，不应成为任何人都能跳过验证的公开开关。高权限账号尤其需要明确恢复政策。
以真实流程验收而非只扫工具
测试注册、登录、失败重试和恢复访问，检查错误后焦点是否回到可处理位置。自动检查能够发现部分问题，不能替代人工完成流程。记录当前支持与未解决限制，并在插件和验证码服务变更后复查。
关键区别
辅助机制：支持用户完成认证；不等于取消验证。
替代方式：避免唯一认知测试；仍需核实身份。
自动检查：发现部分问题；不能代替人工流程。
怎样确认处理到位
不同输入方式的授权测试者可完成正常认证与错误恢复，密码管理和粘贴按方案工作，替代路径没有取消必要身份核实。
容易误判的边界
适用无障碍要求需结合实际项目；本文不声称安装某插件即可保证合规，也不提供绕过真实身份校验的方法。
