异常流量先被限制，避免系统被拖垮。

关键指标异常立刻提醒，减少扩大。

必要时先保护核心功能，再逐步恢复完整服务。