CC 与 WAF

CC 问题通常表现为请求结构异常、特定路径压力或连接资源被消耗。仅观察总请求数，不足以判断策略是否有效。

需要业务参与

登录、支付、搜索和 API 的正常行为不同，防护规则必须结合业务成功率和错误结构验证。