API

Rate limiting 规则要先确认计数对象和缓存边界，再用 Log 观察，再切到挑战或 Block。