速率限制验证器

测试HTTP端点是否实际执行速率限制。

大多数速率限制技能帮助你添加速率限制。而这个技能帮助你检查它是否正常工作——或者是否完全缺失。

检查内容

- 服务器在突发负载下是否返回HTTP 429状态码
是否存在Retry-After响应头
是否存在X-RateLimit-Limit和X-RateLimit-Remaining响应头
持续请求下的响应时间退化情况

使用场景

- 在将API或网关部署到生产环境之前
在添加速率限制中间件后，确认其是否生效
在审计你所依赖的第三方服务时
验证威胁模型缓解措施（例如T-IMPACT-002）

示例提示

- 测试我的网关是否有速率限制
验证http://localhost:18789上的速率限制
检查我的API是否对请求进行限流

测试脚本

bash
#!/bin/bash
TARGET=${1:-http://localhost:18789/}
COUNT=${2:-50}
TMP=/tmp/ratelimit-test-$$.txt

echo 目标地址: $TARGET
echo 请求次数: $COUNT
echo

for i in $(seq 1 $COUNT); do
curl -s -o /dev/null -w %{http_code} $TARGET >> $TMP
echo >> $TMP
done

TOTAL_200=$(grep -c 200 $TMP || echo 0)
TOTAL_429=$(grep -c 429 $TMP || echo 0)

echo 允许通过 (200): $TOTAL_200
echo 被限流 (429): $TOTAL_429
echo

HEADERS=$(curl -sI $TARGET)
echo $HEADERS | grep -qi retry-after && echo Retry-After: 存在 || echo Retry-After: 缺失
echo $HEADERS | grep -qi x-ratelimit && echo X-RateLimit: 存在 || echo X-RateLimit: 缺失

echo
if [ $TOTAL_429 -gt 0 ]; then
echo 结果: 速率限制已生效 ($TOTAL_429/$COUNT 被限流)
else
echo 结果: 未检测到速率限制 ($TOTAL_200/$COUNT 全部通过)
fi

rm -f $TMP

注意事项

- 仅发送GET请求，不包含请求体
仅用于测试你自己的部署，不得用于攻击他人
在OpenClaw的信任模型中，速率限制是一种加固措施，而非安全边界（经过身份验证的调用方被视为可信操作者）

速率限制验证器