diff --git a/TODO.md b/TODO.md
index 93ee1ba..b307e5d 100644
--- a/TODO.md
+++ b/TODO.md
@@ -15,7 +15,10 @@
 - 单个 Agent 的任务（目前是线路模板加按 Agent 的覆盖，没有只属于某一个 Agent 的独立任务）
 - 原生 webhook 投递；告警（基于 webhook）
 - 早上四点定时重启
-- cap
+
+## 访客页面
+
+- 人机验证：访客页面要通过验证才能拉数据，前端访问时静默触发。候选 tiago2/cap 和 Cloudflare Turnstile。
 
 ## 更新