这个 WAF 跑在我自己的服务器上,单二进制、零外部依赖。半年下来最大的收获不是拦截率,是理解了误杀比漏杀更致命。 本文不聊概念,只聊三件事:为什么这么架构、踩了哪 5 个坑、怎么填的。 一、为什么用