LoginLlama

LoginLlama 是一款面向工程团队的账号盗用（Account Takeover）防护 API。当你的应用校验完密码后，把用户标识、IP 地址和 User-Agent 发送给 LoginLlama。该服务会将这次登录与该用户过往的行为模式，以及来自 Tor、Mullvad、Spamhaus 和 FireHOL 的 27 万多个 IP 地址与网段组成的实时威胁库进行比对，返回 0 到 10 的风险评分，并给出 impossible_travel_detected、ip_address_not_used_before、known_tor_exit_node 等具名风险代码，方便你的代码据此决策。

其核心设计理念是：最终处置权留在你的代码里。LoginLlama 从不接管你的会话。阈值由你设定：低分为正常放行，中分可触发你现有的 MFA、邮箱验证码、CAPTCHA 或工作量证明验证，高分则可拦截并引导用户重置密码。由于 SDK 采用"失败即放行"（fail open）策略，即使 LoginLlama 服务出现故障，登录也会照常进行，不会把你自己的用户锁在门外。

除评分之外，LoginLlama 还负责通知层。当某次登录显得可疑时，它会自动向账号主人发送带有品牌标识的"是您本人吗？"邮件，让真实用户在工单被提交或账号被清空之前就得知风险。产品提供 Node.js、Python、PHP 的 SDK，Better Auth、Clerk、Auth.js 的插件，用于查看日志与风险复核的仪表盘，以及一份可供编程智能体读取的 llms.txt。