✅ **第一步：触发验证请求**
用户通过登录、注册或敏感操作界面输入手机号，点击“获取验证码”按钮。系统自动生成6位随机数字验证码，并记录生成时间戳防止重复提交。
📲 **第二步：加密分发验证码**
验证码通过专用短信通道加密传输至运营商网关，3秒内完成下发。系统同步在服务器缓存验证码与手机号关联数据，设置5分钟有效期，超时自动失效。
🔐 **第三步：用户输入与核验**
用户收到短信后输入验证码，系统比对缓存数据。若匹配且未超时，则标记手机号为已验证状态，完成操作授权；若错误或超时，提示重新获取或限制尝试次数（如每小时5次）。
📊 **第四步：安全监控与记录**
所有验证流程自动记录日志，包括IP、设备ID和操作时间。异常请求（如短时高频）触发风控拦截，保障服务防滥用。验证完成后立即清除缓存，避免数据残留风险。