防护规则 内置 SQL 注入、XSS、路径穿越、敏感路径、扫描器、命令注入等。可停用单条,也可加自定义正则。 打开「自定义规则」,按拦截 / 重定向等分类查看。 改完点「下发配置」。 观察模式下先看拦截日志,确认没有误报再开防护。 误拦某个接口时:把该 URI 加白,或停用对应规则,不要一上来关掉整站防护。