Mam podobny problem. W zasadzie można generować pliki zadaniowe w wariancie html + zlinkowany js, a wówczas odpowiedzi nie są widoczne, ale student i tak z łatwością może pobrać skompletowane zadanie z platformy i obejrzeć źródło pliku js.
Być może istnieje sposób, by zadania hot potatoes można było rozwiązywać, ale bez możliwości ich pobierania, np. osadzenie plików js w katalogu, gdzie funkcjonuje (o ile się da coś takiego wykonać) blokada pobierania.