手机号默认脱敏展示；敏感操作需要短信二次验证。