Linbotsh - 人机验证中台

全球网络加速

基于全球网络边缘节点分布式架构调度。请求清洗和防护逻辑均在距用户最近的网络边界响应，实现极低的网络延迟 and 毫秒级对齐速度。

双重审计策略

将无感行为建模分析与自托管客户端硬件算力（PoW）并行嵌入。对并发自动化扫描网络和爬虫重放实施多维度的清洗阻断。

零泄露拓扑

业务回调路径在网关边界流转的瞬间被重构。全链路前端、通信快照中没有明文 Callback URL 残留，从根本上杜绝重定向中途劫持。

1. 引导阶段（前端全屏流转）

当上游业务流程判断需要执行高阶人机与算力核验时，引导客户端重定向至以下端点：

URL Patternwindow.location.href = window.location.origin + "/verify?redirect=" + encodeURIComponent("YourCallbackURL");

参数名称	类型	传递位置	作用描述
redirect	String (URL编码)	Query String	审计放行后最终执行安全跳转的目标业务全路径。

2. 清算阶段（后端异步核验）

客户端双重对齐完毕后，网关向后端发送清算请求，判定通过后，在 D1 中销毁临时会话记录。开发者亦可独立通过中台执行异步二次审计：

POST /api/verify{
  "turnstileToken": "0.4AAAAAAD0IrsWLE84gKHUw...",
  "capToken": "cap_pow_token_f4e2...",
  "sessionId": "9b1deb4d-3b7d-4bad-9bdd-2b0d7b3dcb6d"
}

参数字段	类型	必须性	作用描述
turnstileToken	String	必须填写	Cloudflare Turnstile 行为辨识组件下发的单次客户端凭证。
capToken	String	必须填写	自托管客户端芯片级 Proof-of-Work 计算输出的哈希对齐资产。
sessionId	String (UUIDv4)	必须填写	入场时分配的单次匿名状态机检索标识，具有唯一且一次性消费属性。

3. 预期响应结构

后端清算完毕后返回统一的 JSON 载荷，如果校验状态完全闭环，将释放绑定的目标跳转重定向目的地：

Response payload (200 OK){
  "success": true,
  "redirect": "YourCallbackURL"
}