行为验证
按应用和业务场景配置主验证、备用验证与降级链。低风险请求保持轻量，异常请求再升级交互。
请完成验证拖动滑块完成拼图
›按住滑块向右拖动
产品能力浏览
选择模块，查看它在完整验证链路中的作用。
打开在线体验
风险分析
按应用、场景、来源和近期行为汇总风险信号，输出放行、挑战、限流或阻断动作。
输入信号请求上下文应用、场景、来源、频率与近期失败。
→
策略判断风险等级与动作依据当前应用配置选择处理方式。
→
可观测输出trace 与可读原因供业务服务端执行并支持后续排查。
可分析维度
策略输出
放行、触发挑战、限流或阻断。最终业务处理仍由接入方服务端决定。
调用日志
记录生成挑战、前端校验和服务端二验的关键状态。下表仅说明字段结构，不是客户真实调用记录。
Trace验证方式结果说明状态
trace_demo_01SLIDER服务端二次校验完成通过示例trace_demo_02ROTATEchallenge 已超过有效期过期示例trace_demo_03INVISIBLE策略要求升级交互验证升级示例排查原则
先按 trace 找到同一请求，再区分域名配置、token 时效、重复消费、轨迹结果与业务侧拒绝。
应用管理
把业务站点或客户端拆分为独立应用，使密钥、允许域名、验证方式和日志范围保持清晰。
允许域名
限定可以发起挑战的业务来源，配置错误可在日志中定位。
验证方式
按应用选择主验证、备用验证和风险升级方式。
服务端密钥
App Secret 只保存在业务服务端，并支持定期轮换。
降级与失败策略
明确挑战不可用、验证失败或二验异常时的业务处理。
接入向导
把前端 SDK、服务端二次校验、插件配置与调试检查放在一条清晰路径中。
01创建应用填写应用名称和允许域名，取得公开 App ID。
02选择业务场景确定登录、注册、评论、活动或 API 等保护入口。
03接入前后端前端获取 token，服务端保存密钥并完成二次校验。
04上线检查测试成功、失败、过期和重复提交路径，再观察调用日志。
插件生态
插件把应用配置、表单拦截与服务端二验接到现有网站流程中，具体版本与支持入口以插件中心为准。
SDK 安全
公开版本选择、文件完整性和数据边界，便于开发者在接入前完成审查。
稳定入口适合希望自动获得兼容更新的接入方式。
固定版本适合需要变更审查、回归测试和长期固定产物的业务。
完整性校验通过哈希与 SRI 核验客户端文件是否符合预期。
自托管在满足授权与更新责任的前提下，由接入方自行托管固定 SDK。
数据边界验证 SDK 处理挑战所需数据，不读取业务表单内容。