用户可自定义常用登录城市，当登录请求来自围栏外地区时系统自动拦截并发送验证码到绑定手机，未验证则拒绝进入。

每台设备首次登录后需完成信任绑定，已信任设备间形成链式授权关系——新设备加入必须由链上已信任设备二次确认。

无论登录成功与否，异地登录尝试都会触发邮件+短信双通道通知，用户即使不在线也能第一时间感知到异常。