reCAPTCHA v2 需要用户交互，校验结果只有通过或不通过；v3 不打扰用户，只返回 0.0–1.0 的风险分数和 action 标签，放行规则由你的后端决定。本文从前端表现、siteverify 返回、token 规则、选型、混合方案和自动化处理几个方面对比两者，并列出落地时容易出错的地方。
