验证码只用于验证身份，不应转发给任何人

账号安全的核心是保护登录凭据、识别异常请求，并在发现异常时及时停止操作。