从具体使用体验来看，后一点很早就有了。
具体表现是，在系统更新界面，手动选择 ROM 选项里，只能选择当前账号有权限刷入的 ROM ，也即白名单机制。
因此大家现在刷入非官方 ROM 的流程一般是：解锁 BL ，刷入第三方 REC ，从 REC 刷入非官方 ROM 。
因此是否禁止刷机看的应该是是否允许解锁 BL 。

--

另外，一点个人看法，USB 安装限制，应该是防止线下店铺批量安装推广返利 APP 影响品牌声誉，而锁 BL 与 ROM 白名单是防止用户手机被第三方修改系统（参见当年的 360 雷电 OS 事件）。
也即现状是，对于大批量的手机进行 USB 安装或者修改系统，小米在防止；而个人进行 USB 安装或者刷机，虽然不是很方便，但可以办到。
（因此甚至会在网上见到诸如借一个有解 BL 权限的账号刷个机这样的贴子）

--

至于 MIUI13 内置反诈中心的事，目前持观望态度，看看稳定版大规模推送之后啥情况。