WAF 不是装上就完事，误报会逼业务旁路。

实践
1. 先监测后阻断
2. 按应用分策略集
3. 变更窗口与回滚开关
4. 与应用团队共建允许列表流程

讨论规则工程与流程，不讨论编写利用 payload。