为防止恶意用户或脚本高频调用 AI 接口，系统设计了四重防御：

1. 黑白名单缓存：已确认违规域名直接拦截，正规大站直接放行，零 API 消耗；
2. IP+用户多维限流：单 IP 每分钟限 10 次，单账户日检测上限，超出自动封禁；
3. 动态检测前置：仅对可疑域名启动无头浏览器，大幅减少算力成本；
4. API 密钥安全：子账号独立限额，绑定服务器 IP 白名单，实时监控异常调用并告警。