EdgeAegis

用同一套 SecLang 引擎保护多个业务

EdgeAegis 在请求流入业务前执行原生 OWASP CRS。内部业务函数、VPS 和负载均衡主机名统一写入一份回源配置，不同信任边界使用独立密钥。

真实终端与 HTTP 响应

0:00 / 0:00

隔离虚拟机录像使用 curl 访问两个业务函数和三个带身份验证的 HTTPS 源站。SQL 注入返回 403，源站访问日志没有增加；演示用的五秒临时封禁随后到期恢复。五秒 TTL 仅供实验，不是生产默认值。

rules/config.yml 选择原生规则、策略和白名单；origin/config.yml 将公开主机名与路径映射到业务；secret/credentials.yml 存放独立回源密钥，只保留在私有部署库。

配置 function:<业务名> 后加载 origin/<平台>/<业务>/index.js。统一入口先检查请求，再调用业务，并检查业务响应。外部源站必须验证自己对应的密钥。

规则更新前需要完成完整 CRS 编译和执行检查，未知语义会明确报错。平台资源限制仍然适用；升级后的 WebSocket 消息不受 SecLang 内容检查，单 Worker 计数也不是全网共享计数。

2026年10月29日作者：toewpq

EdgeAegis 在请求流入业务前执行原生 OWASP CRS。内部业务函数、VPS 和负载均衡主机名统一写入一份回源配置，不同信任边界使用独立密钥。