切换"访客身份"重新验证，观察档位变化（L0 无感 → L3 重档）。先用左侧控制台的攻击模拟打一波流量，再选"攻击池新 IP"看看会发生什么。
架构：页面加载即预解算 PoW；表单提交携带 token，由"客户后端"核验。