用途：为注册表单提供三层防御，在拦截机器人的同时尽量降低对正常用户的误判。
主要能力：第一层为服务端防篡改校验，包含 AES-256-GCM 加密时间戳令牌、设备指纹匹配与最短填写时间（3 秒）限制；第二层为操纵检测，比较客户端与服务端时间差异、键盘输入一致性与不可能取值；第三层为客户端信息信号，包括蜜罐字段、行为分析与内容分析。核心原则是不单独信任客户端数据。
使用方式：提供表单令牌接口，用于生成带时间戳的加密令牌；使用行为追踪 Hook 采集填写总时长、字段耗时、输入方式（typed、pasted、autofilled、mixed）、击键数据与方差、鼠标移动、焦点顺序、Tab 键与退格次数等；在表单中加入隐藏蜜罐字段 website、phone2、address、company。风险评分按权重累计，命中蜜罐或一次性邮箱等关键信号可直接影子封禁；达到 80 分及以上也会触发。影子封禁时返回成功响应以伪装正常流程，实际不创建账号、不调用后端。
防误判：通过检测密码管理器（全字段自动填充或粘贴、击键极少、填写时间在 1 至 15 秒内）与纯键盘用户（使用 Tab、焦点序列完整、无鼠标活动）给予负权重。配置需设置环境变量 AUTH_SECRET，用于令牌加密。决策日志统一以 [ANTI_FRAUD] 前缀记录。
限制：资料未提供具体支持的框架版本、部署环境要求、性能数据与收费信息。