灰度与回滚策略
当某批次验证码出现发送延迟或丢失，系统自动将后续请求切换至稳定通道，并记录故障数据用于后续迭代，不影响当前用户。
ouyi短信验证不走普通运营商网关，而是通过私有协议封装，短信内容本身经过AES-256加密，运营商侧无法读取验证码明文，从源头防泄露。
高频API用户可将ouyi短信验证与IP白名单绑定，每次调用关键接口时触发短信验证，确保即使密钥泄露也无法操作资产。
这是ouyi平台的速率限制：30秒内最多请求2次，1小时内超过5次会锁定1小时。建议等待时间结束后再试，不要重复点击获取。
第一层：客户端发起请求时携带设备硬件摘要（非IMEI，而是计算出的设备指纹），服务端校验通过后生成临时加密密钥。第二层：短信网关使用该密钥对验证码进行加密，以二进制PDU模式发送，避免7-bit编码被嗅探。第三层：客户端收到后立即解密并自动填充，整个过程不超过3秒。如果出现延迟，通常是运营商号码段限流导致，ouyi会切换备选通道重发。
当某批次验证码出现发送延迟或丢失，系统自动将后续请求切换至稳定通道，并记录故障数据用于后续迭代，不影响当前用户。
当检测到异常地理位置登录时，仅发布ouyi短信验证作为唯一验证方式，并弹出地理坐标与上次登录地对比。
最常见原因是你在多个设备上同时登录导致令牌失效。退出其他设备，等待30秒重新获取新码即可。另外检查系统时间是否设置了自动同步，时间误差超过30秒也会失败。
当用户反馈收不到验证码时，ouyi提供自助检测工具：一键检查手机号格式、拦截记录、运营商状态，并引导手动添加白名单。
从服务端到手机客户端的整个链路使用TLS 1.3+自定义加密层，短信验证码在传输中不会以明文形式出现在日志或中间节点。
问：第一次用ouyi短信验证，为什么等了1分钟还没收到？答：先检查手机是否开启了骚扰拦截，建议把号码段（1069开头）加入白名单。其次确认网络信号，ouyi的短信通道依赖基站信号，地下室或高铁站会有延迟。如果5分钟后还收不到，在APP内点击“收不到验证码”，系统会推送语音验证码替代。最后提醒，同一手机号每天最多接收10条验证码，超出后第二天恢复。
每一条验证码内置30秒有效期的NTP同步时间戳和随机nonce，同一验证码在服务端只能消费一次，即使网络数据包被抓包重放也会被系统拒绝。
Android客户端通过读取短信广播的优先级权限，实现验证码自动提取并填充，较普通应用提速40%，用户无需手动切换输入法。
ouyi采用一次性令牌+设备指纹绑定，即使木马读取到短信内容，也无法在另一个设备上使用。同时建议开启手机安全键盘，防止输入法记录。
海外号码可能被运营商国际拦截，建议先在账号设置里绑定谷歌验证器替代。如果一定要用短信，开启漫游数据后尝试切换飞行模式重启网络，或联系ouyi客服要求切换国际短信通道。
仅需30秒完成绑定，享受防截获、防重放、防轰炸的三重保护。现在下载APP，首次验证秒级到达！