本服务为机构资质审核 + 授权使用者手机号验证 + API Key 鉴权形态，不开放公众自助注册。验证码由机构侧一次性下发（有效期 5 分钟、一次性使用、5 次错误即作废），登录时提交后端核验，不接入第三方短信通道；演示环境点击「获取验证码」会自动回显演示码。