WPTOOLBEAR網站工具熊reCAPTCHA 是 Google 的機器人驗證服務：v2 是大家熟悉的「我不是機器人」勾選框，v3 則在背景替訪客打分數，不打擾真人。Cloudflare 的 Turnstile 是另一個常見選擇，對訪客更友善。
把它加在聯絡表單、註冊頁、登入頁、結帳頁，可以擋掉大部分的自動灌垃圾、假帳號、猜密碼與盜刷測卡。表單外掛常另有「蜜罐欄位」，是人看不到、機器人會填的隱藏欄位，兩者搭配效果更好。
常見的坑：申請金鑰時填的網域跟目前網址不同（例如換過網域），或 v2、v3 的金鑰搞混，結果連真人都送不出表單、登不進去。加在結帳頁尤其要小心，設完一定用手機實際下一單。