用途：该技能用于实现 API 滥用检测与限流，作为安全控制限制客户端在指定时间内的请求数量，防御 DDoS、暴力破解登录、撞库、API 抓取和资源耗尽攻击。
主要能力：提供令牌桶、滑动窗口和固定窗口三种限流算法，均以 Redis 作为分布式计数器后端；令牌桶支持突发流量与恒定补充，滑动窗口以有序集合实现连续时间窗统计，自适应限流根据错误率、认证失败次数、请求速率和访问端点数量评估威胁等级（normal/elevated/high/critical），动态收紧或放宽限制，并在攻击时临时封禁客户端。资料称自适应方案相比静态 IP 方案可将成功 DDoS 尝试减少 94%，滑动窗口误报率约 2.3%。
使用方式：需准备 API 网关（Kong、AWS API Gateway、Apigee）或反向代理（NGINX、Envoy）、Redis 或 Memcached、监控告警设施（Prometheus、Grafana 或 SIEM），以及 Python 3.8+ 或 Node.js 用于自定义实现。示例代码通过 Redis Lua 脚本保证令牌桶操作原子性，滑动窗口使用 pipeline 与有序集合，自适应限流器结合令牌桶与威胁评分。NGINX 侧通过 limit_req_zone 定义 api_general、api_auth、api_sensitive 等区域并设置 burst 与 limit_req_status 429。响应应返回 X-RateLimit-Limit、X-RateLimit-Remaining、X-RateLimit-Reset 和 Retry-After 等标准头。
适用场景：部署或配置 API 滥用检测与限流能力、建立符合合规要求的安全控制、构建或改进该领域安全架构、开展需要此实现的安全评估。
限制：资料未提供具体安装命令、依赖版本锁定、性能基准测试方法或完整部署步骤；示例代码为示意实现，生产使用需自行验证与调整。