LAB 01 · AI GATEWAY

先撞限流，还是先撞预算？

一个租户的 key 被复制后，调用方共享同一个令牌桶和同一份预算。把请求速率拉高，看网关先返回 429 还是先拒绝下一次上游调用；再换一条 SQL，看它是被 AST 重新生成，还是被某条护栏规则拦下。

读完整文章 全部实验 回首页

预算 / 限流沙盘

租户默认：60 次/分、突发 10 个令牌、日预算 $0.20。把请求速率拉高模拟 key 被复制，观察 60 秒内哪些请求被放行。

正常使用约 20–60 次/分

Text-to-SQL 安检门

输入或选一条候选 SQL。网关按规则优先级审查；放行时，真正送进数据库的是下面这条重新生成的 SQL——不是模型原文。

规则流水线

判定

实际执行的 SQL


            

            

          

        

        
结果预览（合成数据，已按掩码规则处理）

        

      


      
真实实现里，规则顺序由 GUARD_RULE_SEED.priority 固定；表白名单（GRD-004）排在标识符解析（GRD-003）之前，避免把“表根本不在目录里”误报成“列解析失败”。本页只复刻了演示所需的子集。