没有官方的工具，不过你可以参考我这里的代码 https://github.com/jysperm/leanengine-playground/blob/master/routes/captcha.js19 实现一个图形验证码的功能。

手机 App 也是可以有验证码的，如果怕影响体验的话，可以每个 IP 每天前几个请求不需要验证码，之后的才需要。如果不用图形验证码的话真的没啥有效的办法区分人和脚本了。