登录页支持手机验证码、邮箱验证码、邮箱密码和微信公众号登录。新联系方式在验证码验证成功前不会创建账号，微信身份也必须经过既有联系方式校验后才能关联。
- 手机号仅接受大陆 11 位、
86或+86输入，统一保存为 E.164。 - 验证码有效 15 分钟，最多错误 5 次；新码使同用途旧码失效，成功后不可重放。
- 同手机号 60 秒冷却、每天最多 10 次；同来源 IP 每小时最多 20 次。
- 账号页只能补绑缺失的邮箱或手机号，不提供换绑、解绑或账号合并。
- 已启用默认公众号后，PC 端可扫码登录，微信内可通过网页授权登录；首次使用需要验证邮箱或手机号。
- 手机号账号可以登录 SovereignID，但绑定并验证邮箱后才能授权 Gitea/OIDC。
- 手机号不会加入 OIDC claims，现有
email、email_verified和preferred_username保持兼容。