LoginLlama

LoginLlama 是一款面向工程團隊的帳號盜用（Account Takeover）防護 API。當你的應用完成密碼驗證後，把使用者識別碼、IP 位址與 User-Agent 送往 LoginLlama。該服務會將這次登入與該使用者過往的行為模式，以及來自 Tor、Mullvad、Spamhaus 與 FireHOL 的 27 萬多個 IP 位址與網段所組成的即時威脅資料庫比對，回傳 0 到 10 的風險評分，並給出 impossible_travel_detected、ip_address_not_used_before、known_tor_exit_node 等具名風險代碼，方便你的程式碼據此決策。

其核心設計理念是：最終處置權留在你的程式碼中。LoginLlama 從不接管你的工作階段。門檻由你設定：低分正常放行，中分可觸發你現有的 MFA、郵箱驗證碼、CAPTCHA 或工作量證明驗證，高分則可攔截並引導使用者重設密碼。由於 SDK 採用「失敗即放行」（fail open）策略，即使 LoginLlama 服務故障，登入仍會照常進行，不會把自己人鎖在門外。

除評分之外，LoginLlama 也負責通知層。當某次登入顯得可疑時，它會自動寄出帶有品牌標示的「是你本人嗎？」郵件，讓真實使用者在工單被提出或帳號被清空前就得知風險。產品提供 Node.js、Python、PHP 的 SDK，Better Auth、Clerk、Auth.js 的外掛，用於檢視日誌與風險複核的儀表板，以及一份可供程式智能代理讀取的 llms.txt。