Axóncaptcha通过打字行为区分人与机器人

传统验证码是互联网最烦人的存在之一——扭曲的文字、点击交通灯、挑出摩托车。但 Axóncaptcha 给出了一个截然不同的思路：与其让用户证明自己是人，不如让系统在背后默默分析你是如何打字的。

如何工作

Axóncaptcha 不看你写了什么，而是看你 怎么写的。它记录击键动态——按每个键持续多久、释放间隔、节奏模式。人类打字有自然的波动和微小不规律，而机器人通常表现为过于均匀或生硬。通过机器学习模型，系统能在几百毫秒内判断是真人还是脚本。

这个方案对用户几乎无感：你正常输入文字，后台完成验证，不需要额外点击图片或输入字符。对于注重用户体验的站点，这比任何可选性挑战都优雅。

隐私优先 是关键卖点——Axóncaptcha 只分析行为模式，不记录具体输入内容，因此不会泄露密码、表单等敏感信息。

典型应用场景

任何需要防止机器人滥用但又不愿牺牲转化率的场景都适合。比如：

• 注册和登录表单：阻止批量注册和撞库攻击，同时不影响真实用户。
• 评论与论坛系统：自动过滤垃圾广告和恶意灌水。
• 投票或问卷调查：确保每个候选只有一个真人参与。

对独立开发者或中小团队尤其有意义——部署简单（一个 Vercel 链接即可体验），无需像 reCAPTCHA 那样申请密钥或依赖第三方服务。

与传统方案对比

Google 的 reCAPTCHA v3 也是无感评分，但依赖用户过往浏览数据，隐私争议较大。Axóncaptcha 完全在客户端完成行为分析，不发送数据到远程服务器做画像，更符合 GDPR 等隐私法规。当然，它并非万能：如果机器人模拟人类打字模式（比如用真人录制的击键序列），可能被绕过。但在常见自动化脚本（大部分使用固定延迟）面前，效果已经足够。

实际体验

在演示页面上试了一下，输入一段话后，页面底色从红变绿，显示“human”。整个过程流畅，没有明显延迟。开发者提供了简单的 API 集成方式，适合 JavaScript 前端项目。目前工具还比较早期，文档和社区支持有限。

总的来说，Axóncaptcha 是一个聪明、隐私友好的验证替代方案。它证明了一件事：最好的验证是你甚至感觉不到它的存在。