小站请求洪水灭火器

给没有安全团队的小 SaaS 按流量指纹识别并拦截刷表单、批量注册

痛点

小站几乎天天被循环提交表单、批量注册新用户之类的请求淹没，而验证码已经形同虚设，创始人根本没有预算请安全团队或上企业级 WAF。

方案

提供一个轻量反向代理/中间件模式的服务：按 IP、行为指纹、表单提交节奏与注册模式自动打分，对可疑请求做 JS 挑战、限速或软封禁，并把每个被拦请求和误伤放进一个简单仪表盘；规则可一键调整。

用户

独立开发者、小型 SaaS 团队、小型电商与表单型站点运营者

MVP

一个 SDK/中间件接入表单与注册端点；基于频率与行为特征的评分规则；JS 挑战与限速策略；可疑请求日志与误伤白名单；每日拦截摘要邮件

变现

按站点月订阅（免费额度后 9–29 美元/月），按请求量分档

为何现在

AI 让垃圾请求与批量注册成本骤降，验证码的防护力被削弱，而中小站点依然缺少负担得起的替代方案；技术栈简单、可独立实现