风险验证(必要)