maas-adminGET /maas-admin/api/v1/kong/services/{id}/plugins_for_kong_itsel
放行
查词表GET /v1/sensitiveword/users/{uid}/tables
iam-service
不存在
限流uid 专属 > uid=all（默认） > 兜底 60s/5次
黑名单
限流
根据modelId和appKey限流
kong（ubm-auth）：网关限流
kafkatopic：ubm-history-record
llmproxy：模型限流
kong（ubm-auth）：API Key验签
写入
按 appId 查 MySQL sys_app_infos补 appName
history-record（big_model_request_log）
否
kong（ubm-auth）：敏感词校验
Mysql(release_model_access_auth)
API Key 验签
存储调用记录
默认配置兜底auth_open=true · sensitive_open=false · rate_limit={}
是
llmproxy
bff-service
内容检测POST sensitive_check_url
gRPC GetAppByApiKey
消费
未命中
RedisGET kong-plugin-{serviceId}
aibigmodel
redisrate_limit:{modelId}:{apiKey}
插件加载
失败
clickhouse（raw_access_log_local）
Redis 异常
Mysql(sys_app_infos)
sensitive
llmproxy：调用记录写入kafka
异常
存在
Redis 异常
RedisEVAL: INCR rate_limit_{path}{uid}
current > limit ?
uid 在白名单?ratelimit_whitelist_uids或 scene=app
输出 rate_limit 规则数组
Mysql(sys_user_info)
kong.cache 本地缓存 TTL=30skey: ubm_plugin_config_{serviceId}
Mysql（release_model_infos/sys_model_info）
es
RedisEXISTS black_{appId
429 / 5001（黑名单）
429 / 5001（超出配额）
查询限流配置
kong
seatunnel
GET /v2/app/info?apiKey=sk-xxx
