В папке test, а в ней файл — mongo_SUITE.erl (https://github.com/mongodb/mongodb-erlang/blob/refactor/test/mongo_SUITE.erl), а там пример как использовать.

{ok, Connection} = mongo_connection:start_link({"127.0.0.1", 27017}, [])

Вы ведь понимаете, что если бот нацелен конкретно на ваш сайт, здесь никакая защита не поможет.
Если общий случай, можно придумать какой-то алгоритм на js, браузер его исполняет и отправляет результат, на стороне сервера аналогичный алгоритм, и просто сверяем.

Но нужно учесть, что мы теряем пользователей с откл. js