P2P 编号：被批量试出来的设备序列号

免配置的远程方案把连接简化为输入一串编号，这串编号实际上承担了地址和凭据的双重角色。一旦它可被推测，访问的门槛就只剩下一道字符串。

很多编号遵循可预测的生成规律，这为按序尝试提供了空间。

如果编号本身足够长且随机，枚举的成本会很高。但现实中，编号可能偏短、校验可能只做格式匹配，甚至没有与设备绑定的二次确认。

这三者叠加，就形成了典型的"低门槛枚举"场景。

可行的方向是：让便捷的标识只用于定位设备，而真正决定能否查看的，是与账号绑定的独立授权。编号即使泄露，也不足以换取画面。

这类设计上的分离，比事后限制尝试次数更根本。