请设计一个用户积分系统的防刷机制，说明需要防御哪些攻击手法以及对应的技术方案。

回答思路

1. 识别常见刷分方式：批量注册、脚本攻击、活动薅羊毛、恶意刷接口
2. 提出基于设备、行为、频率、用户画像的识别手段
3. 说明限流、校验码、风控引擎、黑名单等落地机制
4. 讨论误杀与正常用户权益的平衡，及降级与告警策略