文章目录1. 触发条件（何时使用）2. 核心密码学原理（为何能防MITM）3. BlueZ Agent API 的详细交互流程4. Numeric Comparison 完整工作流程图5. 与 Just Works 的终极对比6. 特殊情况与底层细节（面试/工程避坑点）总结一句话Numeric Comparison（数值比较）是蓝牙SSP（安全简单配对）中安全性最高的通用关联模型。它在完全抵御中间人攻击（MITM）和极简的用户操作之间取得了最佳平衡——用户只需要做一件极其简单的事：比对两台设备屏幕上显示的6位数字是否一致，然后各自点击“确认”或“拒绝”。结合BlueZ的Agent API，我为你深度拆解它的密码学逻辑、触发条件及交互细节：1. 触发条件（何时使用）协议栈自动选择该模型，必须同时满足以下条件：双方都具备显示能力（即Capability为DisplayOnly、DisplayYesNo或KeyboardDisplay）。至少有一方具备“是/否”确认能力（即DisplayYesNo或KeyboardDisplay）。双方均启用MITM（中间人攻击）防护标志。典型场景：手机（DisplayYesNo）连接智能电视（DisplayYesNo）；或手机（DisplayYesNo）连接带小屏幕的智能手表（DisplayOnly，手表只显示数字，手机负责