一张可用的WAF防护流程图，核心不是节点多，而是每个请求都能回答三个问题：依据什么判断、由谁执行动作、事后如何追溯。若图中缺少默认动作、例外处理和日志闭环，上线后往往表现为误拦业务或漏过攻击。建议按“入口识别—预处理—检测—决策—处置—复盘”六段绘制，并为每段标注输入、判断条件、输出和责任人。 一、入口识别：先分清流量来源 适用场景：网站、API、管理后台、移动端接口接入WAF时。步骤：在DNS、
