标准的 API 网关速率限制策略，无论是基于 IP、令牌还是全局计数，都存在一个根本性的缺陷：它们是“哑”的。一个配置为每分钟 100 次请求的限制，无法区分 100 次正常的业务调用和 100 次旨在探测漏洞的恶意扫描。在真实项目中，我们
2023-10-27