核心要点 先把热点页面的流量单独拎出来，先把“请求模式”放到最前面看，客户最先感受到的通常不是技术名词，而是访问是否稳定、页面是否正常、业务有没有被打断。 - 热点页面要和误伤排查同步进行，别让防护影响正常用户 - 列表分页和活动页如果一直高频，往往最先表现出异常 - JS挑战和行为识别更适合在高频入口一起用

关键方法 若出现重复撞库或重复请求，说明入口还需要继续收口。先看谁在打、打什么、打多快，再决定是否加策略，这是最稳的思路。围绕“请求模式”处理时，不要急着一次性改太多，先把范围收窄，再判断是入口问题、配置问题还是残留问题。 如果现场还没有完全恢复，先保住回滚点、日志和备份，再继续下一步，这样后面复盘会更清楚，也不容易误伤正常业务。

注意事项 误伤排查不能拖太久。别只盯着首页，真实攻击常在接口上。不要让防护把正常用户挡在外面。