Bu sayfa hiçbir WAF kuralına takılmaz; curl bile 200 alır. Koruma sayfaya erişimde değil, formu göndermede. Widget çözülünce forma gizli cf-turnstile-response alanı eklenir; Worker bu token'ı siteverify ile doğrulamadan formu işlemez.
Deneyin: widget çözülmeden "Gönder" (tarayıcı token'sız gönderir → 403) · curl -X POST https://challengedemo.techdatademolab.com/ts/submit -d 'name=x&message=y' → 403 JSON, cf-mitigated yok.