用途：当 NGINX 被用作入口、反向代理或边缘网关，且团队需要更强的边缘安全与请求控制时使用本技能。
主要能力：定义路由拓扑、上游池与健康检查；配置 TLS、HSTS 与安全响应头策略；实施请求限制、限流与滥用防护；加入缓存与压缩并明确失效策略；为边缘行为与异常埋点日志和指标。
使用方式（工作流）：先定义路由拓扑、上游池和健康检查，再配置 TLS、HSTS 与安全头策略，随后应用请求限制、节流与滥用控制，添加缓存与压缩并明确失效策略，最后对边缘行为与异常进行日志与指标观测。
必要检查：测试上游故障转移与超时行为；确认安全头与 TLS 配置符合策略要求；确保限流保护后端依赖且不产生误报。
决策框架：以服务端授权作为访问决策的唯一事实来源；默认使用最小权限范围与角色映射；若使用令牌，需明确校验、轮换与吊销行为；若涉及外部身份提供方，需定义其故障与回退行为。
常见误区与反驳：客户端检查可被绕过，应在后端边界强制执行；宽泛权限会扩大影响范围与合规风险；审计日志不能事后补，缺失审计证据会阻碍事件与合规响应。
证据包：未授权与畸形访问尝试的负向测试用例；带负责人审批的范围到权限映射；令牌/会话生命周期流程与吊销行为证明；敏感操作的审计与安全监控证据。
退出标准：NGINX 边缘行为在负载与故障下可预测；安全态势可强制执行且可观测。
限制：资料未提供具体配置示例、版本要求、性能数据或收费信息。