观察 / 防护模式 观察 规则命中只写日志，不拦截。适合刚接入、怕误伤的几天。 防护 命中后拦截，并可按规则封 IP。确认日志里没有误报再切过来。 全局模式（设置里） 站点可覆盖：跟随全局 / 观察 / 防护 / 关闭 下发配置后引擎按站点生效 「关闭」表示该站不做检测，只做反向代理。