更新日志
产品更新、新功能与改进。
2026年9月
- 新增访客标识符改为在服务端签发，每一次响应都会说明标识符的来源：由浏览器出示、从存储中恢复，或是新签发的。
- 改进身份凭据现在会连同标识符本身一起在清除 Cookie 后继续留存；回访的 Brave 访客被识别得明显更快。
- 新增仪表盘中的 Account Takeover 覆盖度面板会显示您有多少账户积累了足以做出判断的历史，并在数据太薄时拒绝给出风险等级。
- 新增gpu——访客的显卡型号，已归一化为可读的名称——现已进入仪表盘、Data API 和 Webhook v2（Pro 方案及以上）。
- 新增network.proxyDetected：这次访问的页面流量和它的原始网络路径经由不同的网络离开——浏览器前面夹着一个代理或 VPN。同一提供商的两个地址不算数（Pro 方案及以上）。
- 新增network.realIp——在代理或 VPN 背后观测到的公网地址，连同它的国家和 ISP——现已进入 Data API 和 Webhook v2（Business 方案及以上）。
- 改进早期识别响应现在快了数倍。
- 改进浏览器 agent 不再携带自己的检测表；包体积减小约 6%。
- 改进手机上的仪表盘：抽屉内搜索、可读的信息块、可滚动的用量表格，以及指向个人资料和账户的直达链接。
- 新增3 个月、6 个月和 12 个月免费的 Stripe 优惠码。
- 改进信号标识符以不透明代码的形式在链路上传输；观察您页面流量的人再也看不到一份“收集了什么”的清单。请求体减小约 9%。
- 新增环境设置会显示账户绑定在过去 7 天内是否带着有效签名抵达。
- 改进通知移到了侧边栏；信息流拆分为“今天”和“更早”；在移动端，面板以全宽打开。
- 新增未读指示：未读为灰点，严重为红点；重复告警折叠为一行；已读状态在标签页之间即时同步。
- 改进平台伪造现在会一级一级地抬高风险：证实一处矛盾，在 100 分中加 20 分，两处加 70 分，再多则一路升到 80 分封顶——仍低于一个被抓住的机器人的分量。判定本身没有变化：事实和分数照常呈现，由您决定。
2026年8月
- 新增每次访问都要通过四道服务端完整性检查：出示的会话令牌与签发的令牌比对、内部时序一致性、负载回显与记录的请求体比对，以及各存储层之间的一致。
- 改进新增 13 路采集信号。
- 改进浏览器扩展在被显示之前要通过四道信任门——仪表盘、Data API 和 Webhook 中是同一套规则。两条会报告并不存在的扩展的注册表规则已停用。
- 新增您提交的欺诈举报会立即连同状态一起出现；当伪造被证实时，访客页头会把测量到的 OS 与声称的那一个并排显示（Business 方案及以上）。
- 修复访客卡片不再显示从未安装过的扩展：会把每一个探测都“找到”的环境如今等于自曝，整批结果都会被丢弃。
- 改进声称的平台现在会与测量到的特征交叉核对——字体、GPU 驱动限制、语音引擎、TLS。把自己装成 iPhone 的桌面设备不再被当作干净访客；设备类别、浏览器和 OS 由服务端判定，而不是由访客自己的字符串说了算。
- 改进会话与访客详情页改为两栏；“伪造了什么”和“为什么是这个判定”归入同一张安全卡片。
- 修复恢复了付费方案上的数据采集：一项 agent 无法满足的服务端检查此前一直在丢弃事件。
- 新增Fraud Rings 现在是单独一个板块，每个团伙的图谱都由服务端构建：点击一条边，就能看到是什么把这些账户关联起来，以及这条关联的置信度。
- 新增作为工作台的 Fraud Rings：按国家、OS、证据、风险和状态筛选；搜索与排序；带状态和备注的团伙分级处理；CSV 导出；举报欺诈。
- 新增通过 Data API 发送您账户的可读名称和邮箱，它们就会取代原始标识符显示出来（Pro 方案及以上）。
- 改进行为评分已在真实流量上重新校准：撤下一条有问题的规则，重调三条规则；两万个窗口中有 29 个改变了判定，且全部转向“人类”。
- 新增事件现在带上页面地址——登录、结账、表单——查询字符串和片段会被剥离，因此分析和行为可以按页面拆开来看。
- 改进使用同款大众机型手机和常见 PC 的不同的人不再被合并成同一个访客；已经累积的合并历史也被拆开了。
- 改进无痕模式和反指纹浏览器现在立刻就能拿到稳定的标识符，而不是等 15 分钟。
- 改进来自美国和亚洲的访客改由欧洲提供服务；他们的采集速度回到了欧洲水平。
- 改进标识符和判定先到；较重的硬件测量在第二波跟上，或者直接来自浏览器缓存。在慢速机器上，首次响应时间大致缩短了一半。
- 改进环境模式、限额和自定义主机的改动会在下一次请求时生效，而不是要等五分半钟。
- 改进丢失一个存储节点，不再让访客失去自己的身份、配额计数或访问历史。
- 改进agent 不再长时间阻塞页面主线程；第一个事件更早发出。信号不变，取值不变。
- 新增真实的操作系统重新从网络层读取，因此被伪造的 User-Agent 会被抓住。