答案是触发百度API速率限制（429），因Symfony不干预出站请求，防刷需在调用端实现节流、错峰或缓存；推荐用HttpClient限重试+RateLimiter令牌桶精准控频，并统一使用RedisStorage确保多实例一致性。
不是“被封”，是触发了百度 API 的速率限制（429 Too Many Requests），Symfony 本身不干预外部请求，防刷必须作用于你发往百度的请求端——要么节流，要么错峰，要么加缓存。
为什么 Symfony2 没法直接“防刷”百度 API
Symfony2 是服务端框架，它控制的是你自己的接口被谁调、调多少次；而你调用百度 API 属于「出站请求」，百度只认你的 IP 和请求头（比如 Authorization 或 qps 相关参数），完全看不到你用的是 Symfony 还是裸 PHP。所以所谓“Symfony2 防刷”，本质是你自己代码里对百度 API 的调用做限流或退避。
- 常见错误：在控制器里无节制循环调用
file_get_contents("https://aip.baidubce.com/...")或cURL，没做任何间隔或计数 - 真实瓶颈：百度后端按
access_token+ IP 组合统计 QPS，单个 token 通常限 2–5 QPS（视接口而定），超了就返回429或error_code: 18 - 别指望中间件拦截“去百度的请求”——HTTP 客户端发出的请求，早就不经过 Symfony 的事件循环了
用 Symfony HttpClient 做客户端限流（推荐）
如果你用的是 Symfony 4.3+（哪怕项目是 Symfony2 升级上来的，也建议替换掉老式 cURL），优先用 HttpClient 配合 RetryableHttpClient 控制节奏。它不解决“总频次”，但能避免瞬时打爆：
调用百度PaddleOCR‑VL大模型API，支持PDF、Word、PPT、图片等多格式文档解析，精准识别印刷体、手写体、表格、公式、图表、印章等复杂元素，支持100+语言，可处理不规则布局和跨页长文档。触发词：文档解析、VLM解析、大模型OCR、PaddleOCR、多模态文档、手写识别、公式识别、复杂版面。
-
HttpClient::create(['max_retries' => 2, 'delay' => 1.0])：失败后等 1 秒重试，缓解突发抖动 - 手动加 sleep 不可靠，尤其在并发场景下；用
RetryableHttpClient的指数退避更稳妥 - 关键点：所有百度请求必须复用同一个
HttpClient实例（注册为 service），否则每 new 一次都独立计数，限流失效 - 示例片段：
$client = HttpClient::create(['timeout' => 10]); $response = $client->request('POST', 'https://aip.baidubce.com/rest/2.0/ocr/v1/general_basic', [ 'headers' => ['Content-Type' => 'application/x-www-form-urlencoded'], 'body' => http_build_query($data), ]); // 不要在这里 catch 429 后立刻重试——百度需要你真正降速
本地令牌桶控制百度调用量（精准限流）
要硬性卡死每分钟最多调 30 次百度 OCR 接口，就得自己维护一个桶。Symphony RateLimiter 在 Symfony 2 中不可用（组件太新），但你可以手写轻量版或引入 symfony/rate-limiter（需确认 PHP 版本 ≥7.4）：
- 用
InMemoryStorage仅适合单机部署；多实例必须换RedisStorage，否则各机器各自计数，毫无意义 - 配置示例（对应百度通用文字识别）：
$factory = new RateLimiterFactory([ 'id' => 'baidu-ocr', 'policy' => 'token_bucket', 'limit' => 30, 'rate' => ['interval' => '1 minute'], ], $storage); // $storage 是 RedisStorage 实例 - 每次调百度前必须
$limiter->consume(1)->isAccepted()，拒绝就直接返回用户错误，别强行重试 - 注意：
consume()是原子操作，但若用文件存储或 APCu，在高并发下可能丢计数——必须用 Redis
最易被忽略的一点：百度返回的 error_code: 18（QPS is limited）和 429 是两种信号，前者说明你已超配额，后者是服务端主动限流；两者都要进限流器的“拒绝路径”，不能只捕获 HTTP 状态码。
