forms-shield/1.0.0 · 更新于 2026年7月9日

表单保护

在不破坏正常体验的前提下遏制滥用、垃圾信息和自动化提交。

Forms Shield 观察关键表单上的交互，并协助分级采用验证、速率限制和阻止。

关键是保护界面，而不是让每个表单都成为障碍。因此，ADDA 将节奏、user-agent、信誉和近期事件信号组合成可解释的结果。

如果相同压力出现在多条路由或呈现协同变化，应从 forms-shield 升级到 WAF、incident 或 intelligence。

检查清单

• 识别关键表单和提交路由。
• 在提高摩擦前审查近期事件。
• 如果模式可以重复出现，升级至 WAF 或 incident。

快速开始

1. 找出集中出现滥用或敏感流量的表单。
2. 审查近期事件，并根据优先级而非直觉调整摩擦。
3. 如果保护措施影响运营或重要用户，请升级至 evidence。

运维流程

观察

研读 shield 事件以及采集或批量提交模式。

区分噪声与持续压力。

分级摩擦

当信任仍不完整时，在阻止前先采用验证或限制。

保留正常用户体验。

升级

如果滥用持续存在，请关联 WAF、tasks 或 incident 以协调响应。

不要让防御局限在同一界面。

flowchart LR
  S1["观察"]
  S2["分级摩擦"]
  S3["升级"]
  S1 --> S2
  S2 --> S3

验证器与检查

针对当前界面执行上下文分析，并返回以运维为重点的建议步骤。

验证表单覆盖范围

读取近期事件并建议 shield 的后续步骤。

示例

滥用 manual candidate 的 payload

{
  "title": "Refuerzo forms shield",
  "sourceType": "forms_shield_event",
  "sourceRef": "/contacto",
  "summary": "El formulario de contacto recibe envíos automatizados repetidos desde varias IP."
}

链接与参考