基于开源项目 go-captcha 的行为验证码插件

滑动拼图、区域拖拽、文字点选、图形点选、旋转五种验证模式

支持固定出码与随机轮换，后台登录、前台登录注册、表单投稿开箱即用，任何自定义页面三行代码接入。

1. 五种验证模式，可单选可随机

模式 交互方式

滑动拼图 拖动滑块，拼合照片缺口

区域拖拽 拼图块从四边盲区自由拖拽对位

文字点选 按提示条顺序点击图中文字

图形点选 按提示条顺序点击图中形状

旋转 转动圆盘对齐正确角度

后台勾选 1 个模式 = 固定出码；勾选多个 = 每次出题随机一种，防止攻击者针对单一模式训练脚本。随机轮换无需额外开关，勾选即生效。

2. 官方前端组件，本地化部署

前端使用 go-captcha 官方 JavaScript 组件库（与 Vue/React 版同源），已随插件本地化，无任何第三方 CDN 依赖，内网/境外服务器均可正常加载。

3. 服务端独立实现，不依赖外部服务

服务端为 go-captcha 算法的 PHP GD 移植实现：出题、校验、凭证核销全在本站完成，不经第三方验证平台——无按量收费、无数据外传、无服务宕机风险。

4. 安全设计

验证凭证（ticket）一次性核销，防重放

挑战一题一用，校验即作废（无论成败）

跨模式伪造请求直接拒绝

场景隔离：A 页面的验证凭证不能用于 B 页面

出码限流：同一访问者窗口期内限制出题次数，防刷量

内置官方图库与字体（15 张背景 / 4 组拼图形状 / 13 个点选图形 / 2 款中文字体），支持后台上传自定义背景图库（自动等比裁剪适配，不变形）

5. 平滑接管，零破坏

采用迅睿官方验证码插件接管规范（my_* 函数），不修改任何框架核心文件

后台登录、前台登录注册、表单投稿验证码安装即自动替换，业务代码零改动

未改造的旧模板（仍用图形验证码）自动回落原生逻辑，完全不受影响

卸载插件即恢复系统内置验证码，业务无感知