Cap：告别臃肿，拥抱轻量级 PoW CAPTCHA，让网站安全又快速

还在为那些又大又慢的 CAPTCHA 烦恼吗？试试 Cap 吧！它是一款现代、轻量级的开源 CAPTCHA 解决方案，基于 Proof-of-Work (PoW) 机制，简单来说，就是让你的电脑稍微“算一算”，就能证明你是人类，而不是机器人。相比传统的 CAPTCHA，Cap 更加注重用户体验和隐私保护，而且体积超小，只有 hCaptcha 的 1/250！

**Cap 有什么特别之处？**

* **小巧玲珑，速度飞快：** Cap 的前端组件 `@cap.js/widget` 只有 20kb 左右（包含 WASM），加载速度非常快，不会拖慢你的网站。
* **隐私至上，无需追踪：** 基于 PoW 机制，Cap 不需要收集任何用户数据，告别恼人的指纹识别和行为追踪，保护用户隐私。
* **高度定制，随心所欲：** Cap 支持自托管，你可以自定义后端和前端，甚至只用 CSS 变量就能修改样式，打造符合你网站风格的 CAPTCHA。
* **化繁为简，易于集成：** Cap 使用 PoW 替代复杂的谜题，对人类来说更容易通过，对机器人来说则更难破解。
* **独立运行，兼容性强：** Cap 提供 Docker 镜像，可以通过 REST API 与任何语言或框架集成，即使你不用 JavaScript 也能轻松使用。
* **隐形模式，体验更佳：** Cap 可以运行在后台，用户无需手动操作，或者隐藏 CAPTCHA，直到需要时才显示，提升用户体验。
* **安全检查点，保驾护航：** Cap 提供了类似 Cloudflare 的安全检查点中间件，只需两行代码就能为你的网站添加一层额外的保护。
* **完全开源，自由免费：** Cap 基于 Apache 2.0 许可证，完全免费且开源，你可以自由使用、修改和分发。

**Cap 怎么用？**

Cap 主要由两个部分组成：

* `@cap.js/widget`：前端 JavaScript 库，负责渲染 CAPTCHA 并使用 Web Workers 和 WASM 进行计算。
* `@cap.js/server`：后端库，负责创建和验证 CAPTCHA 挑战，没有任何依赖。

此外，Cap 还提供了一些辅助工具：

* `@cap.js/solver`：服务器端 CAPTCHA 求解器，用于机器对机器的场景。
* `@cap.js/cli`：命令行界面，用于测试和在无 JavaScript 支持的浏览器中解决 CAPTCHA。
* `@cap.js/wasm`：WASM 求解器，用于 Node 和 Web 环境。
* Docker 镜像：用于在任何语言或框架中使用 Cap，通过 REST API 创建和验证挑战。

Cap 还提供了 Cloudflare 浏览器检查点类似的中间件，支持 Hono 和 Express 等框架。

**Cap 的优势：**

* **更小的体积：** 远小于 hCaptcha 等传统 CAPTCHA 方案。
* **更好的隐私：** 无需追踪用户数据。
* **更高的可定制性：** 支持自托管和自定义。
* **更简单易用：** 基于 PoW 机制，对人类更友好。
* **更强的兼容性：** 支持多种语言和框架。

**Cap 适用于哪些场景？**

* 保护 API 免受机器人攻击
* 防止表单垃圾邮件
* 阻止自动登录尝试
* 保护免费服务免受滥用

**Cap 与其他 CAPTCHA 方案的比较：**

| 特性 | Cap | Cloudflare Turnstile | reCAPTCHA | hCAPTCHA | Altcha | FriendlyCaptcha | MTCaptcha | GeeTest | Arkose Labs |
| ————– | —- | ——————– | ——— | ——– | —— | ————— | ——— | ——- | ———– |
| 开源 | ✅ | ❌ | ❌ | ❌ | ✅ | ❌ | ❌ | ❌ | ❌ |
| 免费 | ✅ | ✅ | 🟨 | 🟨 | ✅ | ❌ | 🟨 | ❌ | ❌ |
| 隐私 | ✅ | 🟨 | ❌ | 🟨 | ✅ | ✅ | 🟨 | ❌ | ❌ |
| 快速解决 | ✅ | 🟨 | ✅ | ❌ | 🟨 | 🟨 | ❌ | 🟨 | ❌ |
| 对人类友好 | ✅ | ✅ | ❌ | ❌ | ✅ | ✅ | ❌ | 🟨 | ❌ |
| 错误率低 | ✅ | ❌ | 🟨 | 🟨 | ✅ | ✅ | 🟨 | 🟨 | ❌ |
| 检查点支持 | ✅ | 🟨 | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ | ❌ |
| GDPR/CCPA 合规 | ✅ | ✅ | 🟨 | 🟨 | ✅ | ✅ | ✅ | 🟨 | ❌ |
| 可定制 | ✅ | ❌ | ❌ | ❌ | ✅ | ✅ | ❌ | 🟨 | ❌ |
| 难于机器人破解 | 🟨 | 🟨 | ❌ | 🟨 | 🟨 | 🟨 | ❌ | 🟨 | ❌ |
| 易于集成 | ✅ | ✅ | ✅ | ✅ | 🟨 | 🟨 | 🟨 | 🟨 | ❌ |

**Cap 是以下方案的现代替代品：**

* reCAPTCHA
* hCaptcha
* Cloudflare Turnstile

但与它们不同的是，Cap 基于计算，而不是跟踪。

**总结：**

如果你正在寻找一款轻量级、隐私保护、易于定制且高效的 CAPTCHA 解决方案，Cap 绝对值得一试。它能让你的网站在安全的同时，拥有更快的速度和更好的用户体验。告别臃肿的传统 CAPTCHA，拥抱 Cap 带来的全新体验吧！

Cap — Modern, lightning-quick PoW captcha
https://capjs.js.org/