diff --git a/README.md b/README.md
index 5aa3fc8..520d5b6 100644
--- a/README.md
+++ b/README.md
@@ -53,7 +53,7 @@ npm run dev
 ## 开发态短信与实名
 
 - 后端日志使用单行可读文本。开发环境默认只输出控制台，生产示例只输出 `backend/logs/app-YYYY-MM-DD.log`，避免重复存储；可通过 `LOG_LEVEL=debug|info|warn|error` 调整级别。
-- 短信验证码默认使用 mock 适配器；需要查看调试验证码时将 `LOG_LEVEL` 临时设为 `debug`。生产环境强制使用 `SMS_PROVIDER=aliyun`。
+- 短信验证码默认使用 mock 适配器，本地验证码会以 INFO 日志输出，手机号保持脱敏。生产环境强制使用 `SMS_PROVIDER=aliyun`。
 - 阿里云短信需要配置 `ALIYUN_ACCESS_KEY_ID`、`ALIYUN_ACCESS_KEY_SECRET`、`ALIYUN_SMS_SIGN_NAME` 和 `ALIYUN_SMS_LOGIN_TEMPLATE_CODE`，模板变量名默认为 `code`。
 - 实名认证使用 mock 适配器，登录后请求 `POST /api/realname/start`，提交合法姓名和 18 位身份证号会直接通过。
 - 实名状态可通过 `GET /api/realname/status` 查询。
diff --git a/backend/internal/integrations/sms/mock.go b/backend/internal/integrations/sms/mock.go
index b95378d..43241fa 100644
--- a/backend/internal/integrations/sms/mock.go
+++ b/backend/internal/integrations/sms/mock.go
@@ -19,7 +19,7 @@ func (p *MockProvider) SendLoginCode(ctx context.Context, phone string, code str
 		return err
 	}
 	if p.log != nil {
-		p.log.Debug("调试短信验证码", zap.String("phone", maskPhone(phone)), zap.String("code", code))
+		p.log.Info("本地短信验证码", zap.String("phone", maskPhone(phone)), zap.String("code", code))
 	}
 	return nil
 }