一般堡垒或者灰度直接调用，或者做开关白名单进行验证。

不太懂，啥叫堡垒？

能否展开说下思路，白名单又如何进行下一步验证呢

这种业务建议人工测试，自动化可能并不太适合，例如支付、实名认证。