可能我没表述好，我的意思是传统 captcha 对 agent 而言已经无效了，2fa 是保护你账号被非法暴力破解的底牌。

上 passkey ，随便怎么脱啊。

图形验证码有个很大的作用是防暴力破解撞密码，你这种现在是上行为验证，直接 ban 账号就好了。

可能防机器更好的手段就是短信/邮件/2fa 之类的验证码了，当然行为验证不会消失，对于风控还是有意义的 机器能过我不能过，说明什么？说明我才是机器人。

我也做了一个 https://slimppt.com