手机号适合做一次性验证、二次确认、风险通知，但不适合做长期身份锚点。