基于判定结果的检测
Heretic 会将浏览器报告的声明与浏览器测试及连接本身的测量结果进行比较，然后返回判定结果，而不是返回一个仍需你自行解读的原始分数。
通过判定结果和手机挑战进行机器人与设备检测
Heretic 是一款机器人与设备检测产品，用于检查浏览器报告的声明是否与浏览器、网络和会话测量结果实际显示的内容相符。它不会只给出一个不透明的分数，而是返回包含具体发现及其背后原因的判定结果。
该产品面向这样的工作流程：你需要决定是否信任某个会话、是否升级验证，或是否阻止某项受保护的操作。网站展示了浏览器检查、可选的手机挑战，以及可供后端读取或用于表单流程的结构化输出。
Heretic 的检查涵盖多个证据类别，包括网络几何、传输栈、TLS、HTTP 构造、计算行为和可达性。定价页面还说明，每个方案都包含当前检测规则、可用的设备标识符、零保留模式和手机挑战。
典型的设置从浏览器检查开始；网站称，collector 会向你的后端返回一个请求 ID，而 widget 会将验证添加到表单中。免费 Sandbox 每月包含 1,000 次探测和 1,000 次挑战，无需提供银行卡。
核心能力
包含结构化依据的发现
主页展示了记录在案的发现 ID 以及绝对、复合、条件和弱等级别，因此结果可以说明检查了什么，以及哪些因素改变了结果。
多类别浏览器与网络检查
该产品支持网络几何、传输栈、TLS、HTTP 构造、计算行为和可达性等方面的检查，覆盖浏览器声明可能不一致的多种情况。
可选的手机挑战流程
网站介绍了可选的手机挑战，在执行受保护操作前可以要求完成该挑战，并通过通行密钥步骤和记录的动作检查进行移动验证。
标识符与零保留处理
定价页面列出了网站范围内的标识符，包括实例、机器和渲染标识符；此外还提供零保留模式，可在十秒内进行一次经授权的读取。
独立的 collector 和 widget 组件
Heretic 同时提供 collector 和 widget，让团队可以运行浏览器检查以支持后端决策，或将验证添加到表单中，而无需将产品流量与应用流量混在一起。
实际用途
登录或账户访问的风险检查
在允许用户继续操作前，使用 Heretic 评估浏览器会话是否与其声明的时区、平台、设备特征和连接行为相一致。
受保护操作的升级验证
当政策要求在注册或其他受保护步骤等敏感操作前提供更强的证明时，使用手机挑战。网站显示，该挑战可以由政策强制要求。
由后端驱动的授权决策
使用 collector 将请求 ID 发送到你的后端，并根据返回的判定结果和发现做出访问决策，而不是仅依据原始分数。
表单验证流程
当希望在用户流程本身中进行验证时，将 widget 添加到表单中，同时让 Heretic 与你的应用流量保持分离。
人工审核与调查
当需要了解某个会话为何被标记时，查看记录在案的发现及其级别，尤其适用于看起来相互矛盾、被拒绝或仅具有条件性可疑的情况。
Pros and Cons
Pros
- 返回包含记录在案的发现的判定结果，而不只是数值风险分数。
- 同时涵盖浏览器声明和连接层面的观察结果，扩大了它可以检测的不一致类型。
- 支持通过可选的手机挑战，对受保护操作进行升级验证。
- 提供无需银行卡的免费 Sandbox，并包含每月用量。
- 每个方案都包含零保留模式和网站范围内的标识符。
Cons
- 公开页面没有提供完整的实施文档或集成细节，只提到了 collector、widget 和 API 示例。
- 定价页面将探测用量与挑战用量分开计算，因此估算总成本需要同时跟踪这两个维度。
- 部分发现具有条件性或依赖上下文，这意味着对于边缘情况，输出可能需要人工审核，而不是在每个会话中都能完全自动决策。
FAQ
如何开始使用 Heretic？
从 Sandbox 中的浏览器检查开始。主页显示，你可以在那里测试当前浏览器；注册页面注明，Sandbox 每月包含 1,000 次探测和 1,000 次挑战，无需提供银行卡。
Heretic 在检查后会返回什么？
Heretic 会返回诸如“矛盾”“拒绝”或“未发现矛盾”等判定结果，以及记录在案的发现及其 ID。主页和 API 示例显示，响应中包含判定背后的原因。
Heretic 通常如何集成？
网站展示了 collector 和 widget 两种组件。collector 会检查浏览器会话并向你的后端发送请求 ID，而 widget 则会将验证功能添加到表单中。
每个方案都包含哪些内容？
定价页面说明，付费方案包含当前检测规则、可用的设备标识符、零保留模式和手机挑战。同一页面还指出，各方案的主要区别在于包含的用量和商业条款。
计费和用量重置如何运作？
定价页面说明，配额会在每个 UTC 月的第一天重置；方案变更由 Stripe 按比例计费；付费方案会收取超额用量费用。企业条款另行处理。
Quick Facts
- 类别
- 机器人与设备检测
- 主要输出
- 判定结果，以及记录在案的发现和 ID
- 验证选项
- 浏览器检查、collector、widget 和可选的手机挑战
- 免费层级
- Sandbox 每月包含 1,000 次探测和 1,000 次挑战，无需提供银行卡
- 计费
- 按月计费的方案；付费方案收取超额用量费用；企业方案按报价提供
- 来源域名
- heretic.tech
Heretic 替代品
EAS Observe
EAS Observe 是面向 Expo 和 React Native 应用的生产环境性能监控工具，可在 Expo 控制台中查看启动指标、会话时间线、版本标记和错误信息。
ByteAsk
ByteAsk 是面向 C 和 C++ 的终端优先 AI 编码 agent，可直接编辑仓库，并在展示 diff 前用真实编译器、调试器、sanitizers 和测试验证修改。提供免费版与付费方案。
PromptScout
PromptScout 监测 ChatGPT、Gemini、Google AI Overviews 和 Perplexity 如何提及你的品牌或竞争对手，并结合来源分析和网站审计，帮助团队决定下一步优化内容、定位或站点准备度。
Sleek Analytics
Sleek Analytics 是一款注重隐私的网页分析工具，支持实时访客追踪、Core Web Vitals 和收入归因。无需 cookie 横幅，安装轻量，帮助站点主了解流量与转化。
MacSpoof
MacSpoof 是 macOS 的 MAC 地址更改工具，可更改或随机 Wi‑Fi MAC 身份，重连网络并帮助减少公共 Wi‑Fi 的设备记录。
Manta AI
Manta AI 是面向团队的自治式网页应用测试工具，可从 URL 自动探索应用、映射行为、捕捉回归，并用自然语言生成测试，无需脚本或维护选择器。