当时看到这个帖子我也没有过多思考，甚至有点赞同其中一条回复 你把验证码提供给别人你活该 （原话忘记了，大致意思如此...）。今天无意中又想到了这个问题，于是在小红书上做了一些搜索，发现有不少人遇到过类似问题，最早可以追溯到 2024 年。也是搜索过后，我意识到了这个操作的严重性。
于是我做了一个简单的验证，过程大致如下：
上述操作流程其实看起来完全符合预期，我相信该功能也是微信团队为多手机号用户考虑而开发的。
但真正的问题也恰恰在这里：这个绑定操作似乎并不只是一次性授权，更像是把某个手机号保存到了当前微信号下面。 也即，如果你在别人微信内添加并保存了自己的手机号，后面如果对方打开支持微信手机号授权登录的小程序，就可能在授权弹窗里继续选择你的手机号；而部分小程序如果直接把微信授权返回的手机号作为登录依据，就可能进入这个手机号绑定的账户。
至此，我认为至少有三点值得注意：
首先，绑定的后果与用户的理解有一定偏差
很多人看到短信验证码，潜意识会认为是“登录需要验证”。但实际情况是它可能并不是一次性登录，而是把手机号保存到了当前微信号下面，后续使用该微信号打开支持调用微信手机号授权快速登录的小程序时，仍然可以继续选择这个手机号。也就是说，用户以为自己只是完成了一次验证码登录，但实际可能是给当前微信号保存一把后续 登录部分支持手机号快速验证的小程序 的“钥匙”。
其次，“钥匙”给出去后，你未必能自己收回来。
至少我目前没有找到一个入口，可以反查这个手机号曾经被添加到哪些微信号里，也没有找到一个地方可以统一解绑。
目前似乎只能使用登录了操作绑定的微信号的设备，在上文提到的等价入口处做解绑，尽管你才是该手机号的拥有人。 但问题是，如果那个微信号不是你的，你怎么删？你甚至可能根本不记得自己曾经在哪台设备、哪个微信号上做过类似的绑定操作。
最后，这与你在他人手机上使用短信验证登录 App 的后果截然不同
如果你在他人手机上通过短信验证码登录自己账户，你通常还可以通过自己的设备在 App 的登录设备管理（比较成熟且重要的 App 基本都提供多设备登录管理功能）进行下线操作。但前文提到的小程序登录及使用操作，通过小程序对应的 App 未必能感知，也未必能限制。
通过小程序绑定了你手机号的他人的设备/微信号，不会出现在你手机号绑定的微信号的登录设备列表内。也即如果你忘记曾经在其他人的设备上做过类似的绑定操作，你甚至可能无法知道谁有权限通过小程序访问你的账户。
免责声明：本文目的不是指责任何具体平台或小程序，而是提示一种可能的风险。由于我无法覆盖所有版本、所有小程序和所有场景，欢迎微信团队、小程序开发者或了解该机制的人补充更正。如果已有反查、解绑或风控入口，也希望能在回复内告知，谢谢！
