风控合规
内容安全、请求签名、隐私政策、服务条款、ICP备案和待补齐入口。
后端在线
内容安全
待接入
文本敏感词、图片/视频审核供应商入口
请求签名
未开启
HMAC-SHA256、防重放、时间戳容忍
限流
120/分
API Key 与 IP 风控的基础阈值
合规页面
保留入口
隐私政策、服务条款、内容规范、数据留存
风控开关
先保存配置口径，后续网关、中间件、内容审核服务都从这里读取。
请求签名配置
客户端调用网关时增加下面两个请求头。签名参数按 key 排序后拼接。
必带请求头
X-QDA-Timestamp: 1718000000
X-QDA-Signature: base64-hmac-sha256签名字符串
METHOD + PATH + sorted_query_or_body_params + TIMESTAMP