网站防护
边缘节点拦截 SQL 注入与 CC 攻击，单节点可抗 320Gbps 流量，清洗延迟 < 5ms。
01 / METRICS
探索到的关键数据
以下指标取自平台近 30 天真实运行区间，可直接作为你评估安全解决方案与用户体验优化基线的参照。
98.6%AI 异常请求召回率（误报 ≤ 0.3%）
12,400+WAF 规则与对抗样本条目
1.2s首屏 LCP 中位值（移动端 4G）
3min灰度异常到一键回滚耗时
240组每周新增灵感设计案例
02 / COMPARE
两条路线，先摸清差异
传统规则堆叠 vs AI 驱动防护：把投入、响应速度与可维护性拆开对比，再决定你的探索方向。
规则优先方案
适合流量稳定、攻击面窄的静态站点
- 首包接入改 DNS 解析，约 40 分钟生效
- 规则维护人工编写，平均每周 6 小时
- 未知攻击依赖特征库更新，存在 4~12h 窗口
- 误拦截约 1.8%，需人工白名单兜底
- 成本人力为主，弹性差
AI 行为建模方案
适合有登录态、接口多、迭代快的应用
- 首包接入SDK + 边缘网关，约 2 小时联调
- 规则维护模型自学习，人工仅审核 30 分钟/周
- 未知攻击行为偏离即时告警，窗口 < 30s
- 误拦截约 0.3%，支持影子模式预演
- 成本按 QPS 阶梯计费，弹性扩缩
03 / MATRIX
能力矩阵：五项核心拼图
围绕 AI 开发与网站安全展开，每项能力都标注了可观测的量化目标，方便你逐条验证。
人工智能
行为序列建模识别爬虫与撞库，模型每周增量训练，冷启动样本 ≥ 5,000 条即可上线。
灵感展示
按行业与色调检索 240 组/周更新的灵感设计案例，支持一键导出配色与栅格参数。
AI 开发
从数据标注到灰度发布的全链路模板，接口鉴权默认开启，密钥轮换周期建议 90 天。
响应式设计
320→2560px 全断点覆盖，触控目标 ≥ 44px，栅格切换点设在 640 / 1024 / 1600。
04 / TIMELINE
一次防护策略的探索轨迹
从发现异常到沉淀规则，四个节点组成一条可复盘的闭环，左右交错呈现每一步的输入与产出。
① 发现 · 行为基线偏离
同一账号 60s 内跨 3 个城市登录，AI 打分从 0.12 跃升至 0.87，触发中等风险告警。
② 验证 · 影子模式预演
新规则先在旁路运行 48 小时，比对拦截率与误伤名单，确认误报 < 0.5% 再转正。
③ 处置 · 分级限流
对高风险会话启用验证码 + 5 次/分钟限流，正常用户无感知，接口成功率保持在 99.9%。
④ 沉淀 · 规则入库
将本次样本回灌模型并生成 7 条 WAF 规则，纳入规则库第 12,400 条之后的持续版本。
05 / VOICES
来自探索者的反馈
三类角色、三种关注点：安全负责人看召回率，前端看体验，产品看灵感落地效率。
“接入 AI 行为建模后，撞库告警从每天 200 条压到 12 条，运营同学不用再翻日志大海捞针。”
周迟安全负责人 · 电商中台
“响应式栅格和动效交互规范直接抄作业，移动端 LCP 从 2.6s 降到 1.2s，跳出率降了 18%。”
陆见前端负责人 · SaaS 工具
“灵感展示区每周的案例刷新，帮我们把 AI 开发的原型验证周期从两周压到四天。”
何弦产品经理 · AI 应用团队
06 / TIERS
三档探索路径
按站点规模与安全诉求选择起步档位，均可随时升级；超量部分按实际 QPS 阶梯计价。
07 / FEATURE
沙箱联调：把风险留在上线之前
在沙箱里用真实流量副本回放你的接口，AI 模型给出逐条打分与解释，你可以在不打扰线上用户的前提下，把策略调到满意为止。
回放样本支持导入 7 天访问日志，单次最多 500 万条
策略试跑分钟级输出拦截率 / 误报率双曲线
解释能力每条判定附 3 个关键特征权重
发布闸门误报率 > 0.5% 自动拦住上线
08 / CHECKLIST
上线前必做的六件事
每一条都对应平台里的可配置项，照做即可，不必从零摸索。
- 先旁路再拦截。新策略一律开影子模式跑满 48 小时，确认误报率低于 0.5% 再切到拦截态，避免误伤真实用户。
- 给限流留梯度。按风险分三档：低风险放行、中风险验证码、高风险 5 次/分钟，切勿一上来就全量封禁 IP。
- 密钥 90 天轮换。AI 接口密钥拆分为读写两把，写权限仅限服务端，轮换窗口设在低峰期并保留 24 小时双活。
- 首屏预算卡死。LCP ≤ 1.2s、CLS ≤ 0.1、INP ≤ 200ms；图片统一 object-fit:cover 并给固定宽高比容器，防布局跳动。
- 断点只设四个。320 / 640 / 1024 / 1600，触控目标 ≥ 44px，长英文与 URL 加 overflow-wrap:break-word 防溢出。
- 动效尊重系统设置。所有位移与滚动动画在 prefers-reduced-motion: reduce 下停止，动画时长上限 450ms，避免眩晕与卡顿。
09 / FLOW
四步接入，半天可跑通
从注册到拿到第一份防护报告，全流程可在一个工作日内完成。
接入边缘网关
修改 DNS 或接入 SDK，约 40 分钟完成流量回源，期间保持双通道可回退。
导入访问样本
上传近 7 天日志，模型冷启动建议样本 ≥ 5,000 条，2 小时内输出基线报告。
沙箱预演策略
在影子模式回放流量，调至拦截率 > 95% 且误报 < 0.5%，再执行灰度切换。
灰度与复盘
先放 10% 流量观察 24 小时，无异常再全量；每周导出一次拦截与误报对照表。