A：最基础也是最直接的防御手段是禁用浏览器的右键菜单和文本选择功能。通过 CSS 的 user-select: none 属性，可以让整个答题区域的文字无法被鼠标选中。同时，用 JavaScript 拦截右键点击事件和键盘的 Ctrl+C 或 Command+C 快捷键。这样一套组合拳下来，绝大多数习惯于直接“白嫖”文本的人就会束手无策。大部分专业的测评平台在答题环节都会强制开启这项保护。
Q：禁用右键后，有些懂点技术的人按 F12 键查看网页源代码，或者通过审查元素，不还是能把题干全扒下来吗？
A：这就需要把防御升级了。按 F12 打开开发者工具确实是绕过表面防御的常见伎俩。要防范这一点，我们可以在前端代码中加入调试器检测。具体来说，就是通过不断运行的定时器检测开发者工具是否被打开，一旦发现屏幕尺寸异常变化或者控制台被触发，页面可以立刻清空题目数据，变成空白，甚至强制刷新、弹出警告提示。这样能极大拉高盗用门槛，让懂点代码的人也难以轻易得逞。
Q：如果别人干脆不复制文字，直接用手机对着屏幕拍照，或者疯狂用截图软件截图，这有什么办法管吗？
A：拍照和物理截图确实防不胜防，因为这完全脱离了浏览器的控制范围。但我们可以通过增加盗用成本来降低这种行为的发生率，也就是在答题页面加上动态水印。在题目背景里，以极低的透明度铺满当前登录者的账号、IP地址、机构名称甚至实时时间。即使对方截图发给了别人，一旦你们发现外泄，也能立刻追溯到是哪个账号泄露了题目。橙星云技术团队在处理机构定制项目时，往往会通过多层隐蔽的数字水印，让恶意截图者的身份无所遁形。
Q：那如果是遇到懂机器抓取的高手，直接写个程序，绕过网页前端去批量拉取我们的题库接口呢？
A：对付程序化的机器爬虫，单靠前端就不够了，必须前后端深度配合。第一步，前端绝对不能一次性把整套量表几百个题目全渲染在页面里，或者通过一个接口全拉取过来。必须做成分页加载或单题呈现，用户答完一题才请求下一题。第二步，是对传输的题目数据进行动态加密。服务器传给浏览器的全是乱码字符串，前端拿到后，凭借实时变化的密钥在内存里解密并立刻显示。爬虫就算截获了接口数据，解不开也是一堆废代码。
Q：为了防止题目被盗，我们把防抓取做得特别严，会不会影响那些正常做测试的人？
A：这其实是一个在安全和体验之间找平衡的问题。如果我们把防御机制设置得过于敏感，比如用户切个屏查资料就被强行终止答题，或者浏览器装了某个无关的插件就被判定为爬虫，那样体验会非常糟糕。真正好的防护应该是无感的。像禁用右键、后台接口加密、底层数据混淆这些技术，正常答题的人根本感觉不到。要在看不见的地方下重手，而不是用频繁的验证码或弹窗去打扰认真答题的用户。
Q：要是防线最终还是被突破，题目还是被同行偷走了，我们在技术层面上还能做什么补救吗？
A：除了硬核的防御，留下维权证据也同样关键。你们可以在题干、指导语或者特定的选项中，特意混入极个别不影响心理测量属性，但带有你们机构独特标记的特殊字眼或特定标点组合。如果发现别家的测评系统里连这些伪造的标记和刻意留下的错别字都照抄不误，那这就是最直接的盗版证据。这种做法配合前端的防护体系，能让侵权者在面临纠纷时百口莫辩。