TokenGX Cap 验证码管理

要解决的问题

人机验证服务上线后，有几类问题会反复出现：站点配置散落在控制台各处，没有统一入口查看；用户提交的 CAPTCHA token 是否有效、是否过期，需要快速判定；验证量下滑或异常流量涌入时，很难快速定位来源国家、ASN 和被封禁的 IP。这个技能把这些动作收敛到一个 MCP 连接器上。

核心能力

本技能基于 TokenGX CAPTCHA MCP 连接器，所有工具通过 mcp__tokengx-cap__ 前缀调用：

• get_service_info：查询服务版本与运行状态，先确认服务本身可用。
• list_sites：列出全部站点及最近 24 小时统计，也是找回 siteKey 的入口。
• get_site：查看指定站点的详细配置与验证数据，支持 today、last7days、alltime 等时间范围。
• verify_token：校验 token 是否有效，token 为 siteKey:challenge:signature 三段式。
• get_geo_stats：展示请求的国家分布、ASN、平台与操作系统统计。
• get_blocked_ips：查看站点封禁的 IP、CIDR、ASN 与国家列表。

典型流程

1. 先调 get_service_info 确认服务正常，再调 list_sites 拿到 siteKey。
2. 用 get_site 查看验证次数与成功率，切换时间范围对比趋势。
3. 对可疑提交调 verify_token，同时传入 token 和 siteKey，报告有效、无效或过期。
4. 结合 get_geo_stats 与 get_blocked_ips 判断异常流量来源。

适用边界

• 技能是只读管理视角：不生成验证码、不修改站点配置，也不能直接调整封禁策略。
• token 校验结果依赖 TokenGX 服务端状态，凭证由用户自行配置与保管。
• 涉及 siteKey 的工具，若用户未提供，先回退到 list_sites 让用户选择，不要猜测。