高阶函数通过封装防抖、节流实现前端轻量级防刷，作为第一道防线过滤高频非意图操作；防抖适用于收尾动作（如输入停顿后搜索），节流适用于持续反馈（如滚动监听），二者均需后端限流兜底。
高阶函数本身不直接“防刷”，但它能高效构建前端层的防抖、节流等轻量级拦截逻辑，用于过滤高频、非意图的用户交互行为——比如手抖连点、滚动过快、输入过频等。这类机制属于接口防刷的第一道防线，目标是提升体验、增加攻击成本，而非替代后端限流或风控系统。
防抖（Debounce）：适用于“收尾动作”类交互
当用户行为有明显“停止信号”时，用防抖确保只响应最终状态。例如：
- 搜索框输入：等用户停顿 300ms 后再发请求，避免每按一次键就调一次接口
- 窗口调整（resize）：等拖拽结束、尺寸稳定后再重排布局，防止重绘卡顿
- 表单失焦校验：用户离开输入框后才验证邮箱格式，不干扰实时输入
实现核心是返回一个闭包函数，内部用 setTimeout + clearTimeout 控制执行时机，并透传 this 和 arguments 保证上下文正确。
节流（Throttle）：适用于“持续反馈”类交互
当需要保持一定响应频率（如拖拽、滚动监听），又不能让回调过于密集时，用节流强制固定间隔执行。例如：
- 滚动加载更多：每 100ms 最多触发一次“是否触底”判断，避免滚动中反复计算
- 鼠标移动追踪：记录轨迹点但不每像素都存，降低 DOM 操作频次
- 游戏射击：限制按键触发子弹的最小间隔（如 200ms 一发）
常见实现方式有两种：基于时间戳（立即执行+冷却期）或基于定时器（延迟执行+锁定期）。高阶函数封装后，只需传入原函数和间隔毫秒数即可复用。
组合使用与边界补充
单靠高阶函数实现的防抖/节流无法应对真实爬虫或恶意脚本。需配合其他手段增强效果：
- 按钮置灰 + 禁用提交：防抖后仍需 UI 层阻断重复点击（如发送验证码后禁用 60 秒）
- 客户端签名 + 时间戳：对关键请求加签，后端校验时效性与唯一性（防重放）
- 行为特征埋点：在防抖函数内记录触发频次、间隔分布，异常时上报风控系统
注意：这些前端逻辑可被绕过，因此所有敏感操作必须由后端二次校验与限流兜底（如 Nginx 限流、Redis 计数、令牌桶算法）。
