安全流程更清爽：少一步也能更安全

把安全校验放在关键点，普通流程尽量不增加负担，让用户在“没感觉”中获得保护。