Бота отличить от пользователя нет особых проблем, особенно за какой-то период.

Только если на той стороне кто-то этим занимается, отслеживает, постоянно подгоняет софт под это отслеживание.

Вообще, все эти "взломы" и "абьюзы" работают как правило временно. Пока на той стороне не сделают какую-нибудь заплатку, не закроют дыру. Поэтому решение по абьюзу нужно постоянно поддерживать, улучшать. Это соревнование снаряда и брони требует постоянного внимания с обеих сторон, а не разового вложения. Даже если используется какой-то стандартный софт, он обычно тоже требует донастроек под каждый конкретный абьюз, а то и кастомных изменений.

так дело то не в том, работает или нет, конечно, работает. Если конечно, не нужен выход из песочницы.

Но главная проблема как тестировать всё.

Только если на той стороне кто-то этим занимается, отслеживает,

Естественно. Но как правило, если один человек хочет автоматизацию, то и другой тоже. И как только наберется критическая масса, мешающая нормальной работе сайта, то начнётся борьба.

Вполне возможно, что уже и началась какая-то стадия. Но в любом случае обновления будут нужны.

WebSite-Watcher
https://www.aignes.com/de/index.htm