Chấm điểm rủi ro bot ở signup/checkout (challenge tiệm tiến)

Thay vì chặn cứng hoặc CAPTCHA cho mọi request, edge chấm điểm rủi ro từ tín hiệu rẻ (uy tín IP/ASN, hình dạng request, fingerprint header, thời gian thao tác) rồi chọn một trong bốn nhánh: cho qua, thách thức âm thầm (proof-of-work), thách thức tương tác, hoặc chặn — điểm số không bao giờ được tin từ phía client, và một challenge đã giải cấp token ngắn hạn để không hỏi lại liên tục.