先看谁能重置密码，再看能不能登录
能登录只说明交付那一刻密码是对的，不说明账号归你控制。真正决定控制权的是重置路径：谁能收到验证码，谁能通过恢复流程改掉密码，谁能关闭或更换双重验证。只要这三件事里有一件仍在卖家手里，账号在法律与操作层面都没有真正交接。核验时先问清这三条路径各自绑定在哪个邮箱、哪个手机号、哪台设备上，再去看后台界面。
登录邮箱是 Google 账号，Play Console 权限是另一层
开发者账号背后是一个 Google 账号，Play Console 里还有「用户和权限」这一层，两者要分开核对。前者决定谁拥有登录凭据，后者决定谁在控制台里能做什么。常见问题是买家拿到了登录邮箱，却发现控制台里还挂着其他用户，或者自己只是被邀请的管理员而不是账号所有者。交付前应确认：登录邮箱本身是否会改由买家持有，控制台用户列表里有哪些人，每个人的权限范围是什么，不认识的用户是否在交付时移除。
恢复邮箱和恢复手机，交付后应当只剩买家
恢复邮箱与恢复手机是平台判定「这是不是账号主人」的重要依据。如果交付后恢复信息仍是卖家的，对方随时可以发起密码恢复，账号被收回或被锁定的风险就一直存在。买家应要求在交付过程中把恢复邮箱、恢复手机替换为自己可控的资料，并亲自完成一次收码确认，而不是只看卖家口头说已改。同时留意恢复信息是否绑定在别的 Google 账号上，那个账号本身又是谁在管。
双重验证的方式，决定它能不能真正交接
双重验证有多种形态：手机提示、验证器应用、安全密钥、备用验证码、短信。不同方式交接难度差别很大。绑定在卖家个人手机号或实体安全密钥上的，除非先由买家添加自己的验证方式、再移除卖家的，否则无法干净交接。验证器应用的密钥如果只存在卖家的手机里，换设备就会失效。比较稳妥的顺序是：买家先加入自己的验证方式并测试通过，再由卖家退出旧方式，最后重新生成备用验证码，旧的备用码作废。具体入口与选项名称以 Google 账号安全页面当时显示为准。
交付当天可以逐项核对的清单
建议在交付当天按顺序确认：一，用买家自己的设备完整登录一次，包含双重验证步骤。二，进入 Play Console，核对账号类型是个人还是组织，查看开发者账号 ID 与应用列表是否与约定一致。三，查看用户和权限，确认所有者是谁，无关用户已移除。四，查看 Google 账号的恢复邮箱、恢复手机、已登录设备和备用验证码，确认都已换成买家资料。五，确认付款资料与注册费、续费的责任归属如何约定，这部分以书面约定和平台当时页面为准。六，全部完成后再结算尾款。
出现这些情形，应当先停下来
卖家不愿意交出恢复信息，或者说「验证先放我这里，需要时我帮你过」，这是控制权没有交接的明确信号，应停止。双重验证只能绑定在卖家设备上且无法新增买家方式，也应停止。控制台里存在无法解释的用户，或账号类型、主体信息与约定不一致，需要先补齐说明。另外，平台对账号转让与主体信息的规则会变化，开发者身份验证也是与注册主体绑定的，换登录凭据不等于换主体。下单前应了解自己的使用场景是否与这些规则相容，并以平台当时的条款与页面为准，不要依赖任何人的口头保证。