TraceCaptcha

//01 · why

为什么做它

常见的验证码大多是第三方黑盒：数据不在自己手里，规则也改不了，出了问题只能等别人修。

TraceCaptcha 想做的是一套能自己部署、自己掌控的人机验证：从前端的轨迹采集到后端的风险判定，全部跑在你的服务器上。

//02 · how

怎么用

1. 在自己的服务器上私有化部署 TraceCaptcha。
2. 在登录、注册等页面嵌入前端组件，采集用户的交互轨迹。
3. 业务后端拿到验证结果后，再向 TraceCaptcha 做一次服务端校验，确认通过才放行。

//03 · highlights

亮点

• 动态轨迹混淆 + 边缘渲染：再加上抗回放干扰，让脚本和自动化工具更难伪装成真人。
• 自适应风险评估：按会话的风险高低做判断，而不是一刀切。
• 服务端二次校验：前端结果不直接作数，验证形成完整闭环。
• 私有化部署：数据和规则都在自己手里，适合有安全和合规要求的业务。

//04 · for

适合谁

• 登录、注册、找回密码等容易被撞库和脚本攻击的页面
• 支付、兑换、营销活动、接口网关等高风险入口
• 想把验证码纳入自家风控体系统一管理的团队