实现高频抢购弹性防护的关键是剥离注解阈值，改用ParamFlowRule绑定参数索引与动态阈值；通过热点参数限流识别“谁在高频访问”，结合Nacos热更新、Prometheus指标联动及库存状态自动调优阈值，并规避paramIdx错位、classType不匹配等常见陷阱。
直接在注解里写死阈值是行不通的。@SentinelResource本身不支持动态传入限流阈值，它的value、blockHandler等都是编译期确定的字符串或方法引用。真正实现“按需调整高频抢购保护力度”的关键，在于把阈值逻辑从注解剥离，交给参数级规则驱动。
用ParamFlowRule绑定参数索引与动态阈值
热点参数限流的核心是识别“谁在高频访问”，而不是“总请求多不多”。比如秒杀接口`/seckill?itemId=123&userId=U789`，你要保护的是商品ID=123这个值本身，不是整个/seckill资源。
- 在`@SentinelResource("seckill")`中标记方法，只声明资源名，不设阈值
- 通过`ParamFlowRule`指定`paramIdx = 0`（对应itemId参数），设置基础count=100
- 再用`ParamFlowItem`为热门商品ID（如"123"）单独配置`count = 500`，高于基础值
- 规则可热更新：Nacos配置变更后，Sentinel自动加载，无需重启服务
结合商品热度自动升降阈值
静态配死值容易误伤或放行。真实大促中，商品热度每分钟都在变。建议接入实时指标：
- 用Prometheus采集各itemId近1分钟QPS，触发告警阈值时，调用Sentinel API动态上调其ParamFlowItem.count
- 对新上架但尚未爆发的商品，初始阈值设低（如50），观察30秒流量爬坡趋势后再拉高
- 库存见底（Redis中剩余≤10）时，主动将该itemId阈值压至20，优先保障已进队列用户，拦住尾部刷量
避免常见误用陷阱
很多团队卡在这几步导致限流失效：
- paramIdx填错：SpringMVC参数顺序受@RequestParam name影响，不是按URL位置，而是按方法签名顺序。itemId在前就填0，userId在前就填1
- classType不匹配：`object="123"`是字符串，但参数是Long类型，必须设`classType="java.lang.Long"`，否则匹配失败
- 没开热点插件：启动时加JVM参数`-Dcsp.sentinel.app.type=1`，否则ParamFlowRule不生效
- 忽略durationInSec：默认1秒窗口，若想防短时脉冲（如10秒内500次），需显式设`.setDurationInSec(10)`
注解只负责“标记资源”，真正的弹性防护靠规则引擎和实时数据联动。这样既保持代码简洁，又让限流策略随业务水位呼吸伸缩。
