需立即配置速率限制策略：一、为API密钥设全局QPS与日总量上限；二、按IP实施动态限流；三、基于Agent身份控并发任务数；四、启用令牌桶算法平滑突发流量。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
如果您在使用骡子快跑api时发现调用频次异常升高、遭遇恶意刷量或第三方服务被非预期高频调用，则需立即配置速率限制策略。以下是针对不同调用场景实施速率控制的具体方法：一、为API密钥设置全局请求配额
该方式通过绑定单个API密钥，对其全部调用行为施加统一的QPS（每秒请求数）与日总量上限，适用于防止密钥泄露后被批量滥用。
1、登录骡子快跑官网，进入右上角头像菜单，选择「开发者中心」→「API密钥管理」。
2、找到目标密钥右侧的「编辑」按钮，点击展开高级策略配置。
3、在「速率限制」区域启用开关，并分别设置「每秒最大请求数」为15、「每日最大请求数」为10000。
4、勾选「超限自动拒绝并返回429状态码」，确保下游系统可识别限流响应。
5、点击「保存策略」，变更将在10秒内全网生效，无需重启服务或重新部署Agent。
二、按调用来源IP实施动态限流
此策略依据实际发起请求的公网出口IP地址进行独立计数与拦截，可精准阻断来自特定攻击源的高频扫描或爬虫行为，同时保留其他合法IP的正常访问能力。
1、进入「安全中心」→「网络访问规则」，切换至「IP级限流」标签页。
2、点击「新增IP限流规则」，在「目标IP或CIDR段」栏填入需管控的地址，例如：198.51.100.0/24。
3、设定该IP段的「窗口周期」为60秒、「最大请求数」为80，并启用「触发后自动加入临时黑名单（持续5分钟）」。
4、确认规则启用状态为「已激活」，系统将实时采集边缘节点流量日志进行统计。
5、保存后，所有匹配该IP段的请求将接受独立速率校验，超限请求直接由网关层拦截。
三、基于Agent身份实施任务级并发控制
该机制作用于具体AI Agent实例层面，限制其在同一时间可并发执行的任务数量，避免因单个Agent逻辑缺陷或恶意指令引发资源耗尽或服务雪崩。
1、前往「我的Agent」页面，点击目标Agent右侧的「⋯」按钮，选择「运行策略」。
2、在「执行控制」模块中，将「最大并发任务数」滑块拖至3档位。
3、开启「任务排队超时保护」，设置等待队列最大存活时间为90秒，超时任务自动标记为失败。
4、勾选「禁止嵌套调用自身」，防止递归式任务生成导致并发失控。
5、点击「部署运行策略」，新限制将在下一次任务调度周期开始时强制应用。
四、启用令牌桶算法实现平滑突发流量处理
区别于简单计数器模型，令牌桶允许可控范围内的瞬时流量突增，兼顾业务弹性与防御强度，特别适合应对真实用户操作中的自然点击峰谷。
1、在「开发者中心」→「API密钥管理」中，为指定密钥启用「高级限流模式」。
2、选择「令牌桶（Token Bucket）」算法类型，设置桶容量为200、填充速率为10令牌/秒。
3、勾选「启用突发预支」，允许单次最多消耗50令牌以应对短时密集交互。
4、在「监控看板」中查看该密钥的实时令牌余量与填充曲线，验证策略执行效果。
5、保存配置后，系统将基于Redis集群完成毫秒级令牌校验，无额外延迟引入。
