用途：将 reCAPTCHA Enterprise Transaction Defense 集成到 Node.js 应用，并借助支付服务商（PSP）的拒付通知自动完成“真实标签”反馈，提升欺诈识别效果。
主要能力：支持 V3 密钥集成；分两阶段保护交易——前端采集 token 后调用 createAssessment 做初始评估，支付授权后结合卡号后四位、账单邮编等丰富数据再次评估；通过 annotateAssessment 回传合法或欺诈结论；提供 Stripe 与 Adyen 的 webhook 模板；附带状态检查、逻辑验证与端到端测试脚本。
使用方式：需启用 reCAPTCHA Enterprise 与 Fraud Prevention，配置 GOOGLE_APPLICATION_CREDENTIALS，服务账号需具备 roles/recaptchaenterprise.agent，验证时还需 roles/logging.viewer。分别创建测试与生产密钥，运行 npm install @google-cloud/recaptcha-enterprise。将前端片段注入现有前端代码，后端生成 recaptcha-integration.js 并接入支付路由，在授权前调用 createAssessment。注意不要将 token 存入 Stripe metadata（超长会失败），应生成 transactionId 并在服务端存储 token，metadata 只传 transactionId。建议采用 Fail Open 策略，非欺诈判定错误时放行交易。
适用场景：Node.js 支付流程的机器人拦截与盗卡欺诈防护，尤其适合使用 Stripe 或 Adyen 且需要拒付反馈闭环的业务。
限制：目前仅支持 V3 密钥；需自行适配前端框架与密钥管理方式；模板含占位符需手动绑定环境变量；未提供具体收费、价格或效果数据。