Suspect Score

suspect score 是通过组合若干条相互独立的证据流构建而成的。自动化信号指示该会话是否看起来像无头浏览器、自动化框架或机器人。网络信号取自 IP 信誉，包括流量是否来自 VPN、代理、Tor 或数据中心。环境信号则标记出各种不一致，例如被伪造的浏览器属性，或凑不到一起的取值。

每条流依据其对滥用的预测力强弱做出贡献，加权后的结果被归一化到 0 到 100 的区间，以便于据以推理与设定阈值。由于该分值是复合的，没有任何单一信号能占据主导：使用 VPN 的访客不会被自动定罪，但 VPN 若与自动化痕迹以及异常的环境相结合，就会把分值推高。

该分值在服务器端计算，那里的贡献性丰富信息无法被客户端篡改。这一点很重要，因为许多最能说明问题的信号——例如 IP 信誉与跨请求模式——恰恰是攻击者在浏览器内部无法伪造的。