本文介绍如何通过边缘函数将客户端请求重定向至指定URL。 重定向至指定URL。 示例代码 javascript const destinationURL " const statusCode 301 async function handleRequest(request) { return Response.redirect(destinationURL, statusCode) } addEventListener("fetch", async event > { event.respondWith(handleRequest(event.request)) }) 示例预览 响应301重定向到 。 相关参考 运行时API：addEventListener 运行时API：Fetch 运行时API：Response

本文介绍IP应用加速能够解决什么问题。 边缘接入服务IP应用加速可以加速基于TCP/UDP协议的所有应用，包括企业办公系统（如OA、邮箱、视频会议、移动办公等）、业务系统（如ERP、DMS、库存分销系统等）、金融（如在线交易、股票买卖、WebSocket协议类加速等）及游戏行业的各种动态指令和接口（如账号登录、道具交易、互动指令等）等。 详情可以参见：什么是IP应用加速。

相关参考 运行时API：addEventListener 运行时API：FetchEvent 运行时API：Encoding 运行时API：WebCrypto

本文介绍如何进行离线分析。 远程办公离线日志 域名离线日志

方法 这些方法仅在Request对象实例上可用。 clone() Promise 创建Request对象的副本。 arrayBuffer() Promise 返回以ArrayBuffer请求正文的表示形式。 formData() Promise 返回以FormData请求正文的表示形式（即将支持）。 json() Promise 返回使用请求正文的JSON表示形式的Promise。 text() Promise 返回使用请求正文的字符串表示形式的Promise。 示例 常见用法 获得请求方法：request.method。 获得请求url：request.url。 获得请求头：request.header。 获得请求负载：request.body，body是一个ReadableStream对象。 获得JSON：await request.json()。 获得表单数据：await request.formData()。 获得UTF8字符串：await request.text()。 尝试访问非活动Request上下文时将出错 在脚本启动期间尝试使用fetch()或访问Request上下文的任何尝试都会引发异常： javascript const promise fetch(" // Error async function eventHandler(event){..} 注意 此代码段将在脚本启动期间抛出异常，并且"fetch"事件侦听器将永远不会被注册。 相关参考 示例代码：HTTP路由器 示例代码：边缘身份认证 示例代码：UA黑白名单 示例代码：Referer防盗链 示例代码：时间戳防盗链 示例代码：请求修改

本文介绍客户使用边缘接入服务后,如何就近接入节点。 客户使用边缘接入服务，不需要改变源站架构，只需要将DNS记录指向边缘接入服务的CNAME域名，即可一键接入边缘接入服务。新客户可以参见：零基础使用边缘接入服务一键接入边缘接入服务。 当客户发起域名请求时，会根据客户所在地区及运营商自动解析出一个就近节点为客户提供服务，客户可以通过该节点接入边缘接入平台，然后根据选路中心下发的最优路径，通过智能路由、链路优化等技术实现动态内容的提速回源。

配置说明 P10004GWIFI、C40005G硬件连接器已初始化蜂窝网络逻辑接口，仅需插入可用SIM卡，成功获取到运营商网络配置后即可生效。 初始化默认配置效果： 默认设置wan优先级高于wwan，即有线网络为主链路，蜂窝网络为备份链路。 未开启探测配置，即不实现自动切换，用户需通过修改优先级，实现线路的手动切换。 手动切换 通过修改wan或wwan逻辑接口的优先级配置，实现主备切换。数值越小，优先级越高。 自动切换 1、设置wan和wwan接口的优先级，以区分主线路/备线路。 2、启用WAN角色的探测配置，使得连接器根据探测结果实现自动切换。 注意 1、探测对象请填写公网IP或域名，且不能与零信任内网访问目标及全球加速访问目标相同。 2、探测对应若设置IP地址，需要与逻辑接口的IP协议保持一致。如逻辑接口仅支持IPv4，则探测对象的IP地址仅支持IPv4。 3、请确保需要自动切换的WAN角色逻辑接口均启用探测配置。如启用wan和wwan，未启用wwan和wwan4/wwan6的探测配置，则会导致IPv6的业务不会自动切换。

配置模板 plaintext [必填]正则过滤数组，不可重复。如果当前请求 URI 命中其中任何一个，则将响应代码设置为 rejectedcode 以退出当前用户请求 blockrules: test.com+ [可选]当请求 URI 命中 blockrules 中的任何一个时，将返回的 HTTP 状态代码。有效值[200,599], 默认值403 rejectedcode: 403 [可选]当请求 URI 命中 blockrules 中的任何一个时，将返回的 HTTP 响应体 rejectedmsg: “This URI is not allowed to be accessed ” [可选]匹配URI时是否忽略大小写.默认false caseinsensitive: false

本文将详细介绍csrf插件功能、配置和使用。 功能说明 csrf 插件可保护用户的 API 免于 CSRF 攻击。 在此插件运行时，GET、HEAD 和 OPTIONS 会被定义为 safemethods，其他的请求方法则定义为 unsafemethods。因此 GET、HEAD 和 OPTIONS 方法的调用不会被检查拦截。 使用 GET 请求 API 时，在响应中会有一个携带了加密 Token 的 Cookie。Token 字段名称为插件配置中的 name 值，默认为 agwcsrftoken。 注意 每一个请求都会返回一个新的 Cookie。 在后续对该路由进行的 unsafemethods 请求中，需要从 Cookie 中读取加密的 Token，并在请求头中携带该 Token。请求头字段的名称为插件属性中的 name。 配置字段 名称 类型 填写要求 默认值 有效值 描述 key string 必填 加密 Token 的密钥。 name string 可选 agwcsrftoken 生成的 Cookie 中的 Token 名称，需要使用此名称在请求头携带 Cookie 中的内容。 expires number 可选 7200 CSRF Cookie 的过期时间，单位为秒。当设置为 0 时，会忽略 CSRF Cookie 过期时间检查。 配置示例 plaintext key: "edd1c9f034335f136f87ad84b625c8f1" 启用插件后，使用 curl 命令尝试直接对该路由发起 POST 请求，会返回 Unauthorized 字样的报错提示： plaintext curl i X POST HTTP/1.1 401 Unauthorized {"errormsg":"no csrf token in headers"} 当发起 GET 请求时，返回结果中会有携带 Token 的 Cookie： plaintext curl i i HTTP/1.1 200 OK SetCookie: agwcsrftokeneyJyYW5kb20iOjAuNzgyMDk5MTE4NjUxNjQsInNpZ24iOiIwNTEyZDFkZDRiMmNjYTIxMTRlYWRhYWUxOTkxNmNiZGYzMWE2ZGI0MzRkNWQ5MzRjODkzZWM3M2ZmNTQxZTJlIiwiZXhwaXJlcyI6MTc0NTQ4ODkxM30;path/;SameSiteLax;ExpiresThu, 24Apr25 12:01:53 GMT 在请求之前，用户需要从 Cookie 中读取 Token，并在后续的 unsafemethods 请求的请求头中携带。 例如，你可以在客户端使用 jscookie 读取 Cookie，使用 axios 发送请求： plaintext const token Cookie.get('agwcsrftoken'); const instance axios.create({ headers: {'agwcsrftoken': token} }); 使用 curl 命令发送请求，确保请求中携带了 Cookie 信息，如果返回 200 HTTP 状态码则表示请求成功： plaintext curl i X POST H 'agwcsrftoken: eyJyYW5kb20iOjAuNjg4OTcyMzA4ODM1NDMsImV4cGlyZXMiOjcyMDAsInNpZ24iOiJcL09uZEF4WUZDZGYwSnBiNDlKREtnbzVoYkJjbzhkS0JRZXVDQm44MG9ldz0ifQ' b 'agwcsrftokeneyJyYW5kb20iOjAuNjg4OTcyMzA4ODM1NDMsImV4cGlyZXMiOjcyMDAsInNpZ24iOiJcL09uZEF4WUZDZGYwSnBiNDlKREtnbzVoYkJjbzhkS0JRZXVDQm44MG9ldz0ifQ' HTTP/1.1 200 OK

在线测试功能允许用户无需任何配置和代码,直接在控制台对检测服务进行体验验证。适合开发人员接入前的效果预验证,以及运营人员日常的功能体验。 模拟对大模型输出内容的检测，对应 API 中的 textoutputcheck 服务。 使用限制 在线测试（包括输入测试、输出测试、图片检测）每月免费额度合计 10 次，所有测试类型共享该额度。当月剩余次数会在页面说明栏中显示。 操作步骤 1. 单击“输出测试”标签页。 2. 在文本框中输入模拟的大模型回复内容，或从预设输出测试用例中选择应用。 3. 单击“进行测试”，系统返回检测结果。 4. 检测结果展示逻辑与输入测试相同。 预设用例：系统内置政治敏感、宣扬暴力、宣扬淫秽色情、违反社会主义核心价值观、歧视性内容、商业违法违规、侵犯他人合法权益等输出场景示例。

名称 类型 填写要求 默认值 有效值 描述 allowlist array[string] 可选 加入白名单的 UserAgent。 denylist array[string] 可选 加入黑名单的 UserAgent。 message string 可选 "Not allowed" 字符数[1,1024] 当未允许的 UserAgent 访问时返回的信息。 bypassmissing boolean 可选 false 当设置为 true 时，如果 UserAgent 请求头不存在或格式有误时，将绕过检查。

本文将详细介绍uriblocker插件功能、配置和使用。 功能说明 uriblocker 插件通过指定一系列 blockrules 来拦截用户请求，实现了基于URI屏蔽HTTP请求，并且自定义返回码和响应体，可以用于防护部分资源不对外部暴露。 配置字段 名称 类型 填写要求 默认值 有效值 描述 blockrules array[string] 必填 正则过滤数组。它们都是正则规则，如果当前请求 URI 命中其中任何一个，则将响应代码设置为 rejectedcode 以退出当前用户请求。例如：["root.exe", "root.m+"]。 rejectedcode integer 可选 403 [200, ...] 当请求 URI 命中 blockrules 中的任何一个时，将返回的 HTTP 状态代码。 rejectedmsg string 可选 非空 当请求 URI 命中 blockrules 中的任何一个时，将返回的 HTTP 响应体。 caseinsensitive boolean 可选 false 是否忽略大小写。当设置为 true 时，在匹配请求 URI 时将忽略大小写。 配置示例 uriblocker 使用示例 plaintext blockrules: root.m+ root.exe rejectedcode: 405 rejectedmsg: “This uri is not allowed to be visited” caseinsensitive: true 根据该场景请求路由 plaintext curl curl 当前请求的URI命中了配置中的正则表达式，且在匹配时忽略大小写。请求将返回应答如下 plaintext HTTP/1.1 405 Not Allowed ...... {"errormsg":"This uri is not allowed to be visited"}

本节为您介绍云迁移服务CMS服务韧性相关内容。 CMS架构设计采用多组件服务保障及分层架构提供高可用服务。 CMS服务负载使用容器化部署，可灵活调整pod数快速扩缩容；工作负载进行pod级容灾，在部分pod损坏情况下保持服务正常运行。 CMS数据库使用天翼云RDS一主两备架构，在主服务器宕机或损坏时，切换备节点保证迁移信息不丢失。 CMS缓存使用天翼云缓存服务Redis三主三从架构对迁移任务的管理数据进行缓存交互与读写，应对迁移任务压力峰值波动。 CMS支持断点续传，在迁移过程中出现断网或者迁移出错等故障，故障修复后可支持在之前的进度上继续迁移、同步。

操作步骤 1. 单击应用卡片的“操作”列的“删除”。 2. 确认删除操作。 注意 删除应用后，与该应用关联的 APP CODE 与密钥将立即失效，使用该凭证的业务调用将中断，请谨慎操作。

通过自定义策略配置,进一步增强护栏的灵活性与针对性。 代答库用于定义当检测到特定风险类型时，系统应返回给用户的“预设回复内容”，替代原本被拦截的大模型输出，保障对话体验的连贯性。 使用规则 可为不同风险类型分别配置代答内容。 每个风险类型最多可添加 5 条 代答内容，系统命中风险后将 随机 选取其中一条进行代答，避免回复过于单一。 每个代答库中，每个风险类型最多设置 10 条 代答文本，每条字符数限制为 100 个字符。 代答库创建后，需要在“应用管理”中将应用与该代答库关联，方可生效。如未关联，系统将使用默认回答。 支持配置代答的风险类型 宣扬暴力 宣扬淫秽色情 政治敏感 违反社会主义核心价值观的内容 侵犯他人合法权益 商业违法违规 提示注入攻击 黑名单 危险行为 其他风险类别 创建代答库 1. 进入“代答库管理”页面，单击右上角“新增”。 2. 填写“代答库名称”和“描述”（选填）。 3. 在各风险类型下方的输入框中填写对应的代答内容。 4. 单击“确认”保存。 编辑代答库 单击代答库卡片右上角的“操作 > 编辑”，可修改各风险类型的代答内容。编辑保存后，所有关联该代答库的应用将即时生效。 提示：出现“已添加到剪贴板”提示，即表示 APP CODE 信息已复制成功。

操作步骤 支持按照模型ID、模型名称、参数规模、最近连通测试时间、创建时间对测评对象进行筛选。

操作步骤 1. 单击列表中操作列下的“评估详情”，可查看该次任务的评估详情。评估详情中展示测评摘要、失陷率排行榜、部分失陷样本展示等内容。 说明 只有任务状态为“部分完成”、“全部完成”时，“评估详情”可单击；其他任务状态，“评估详情”置灰。 2. 在部分失陷样本展示中点击详情可查看失陷样本详情，可将输入、输出、判定依据复制到剪贴板中。

单击目标测评对象所在行的“编辑”，修改其信息。完成修改后，单击“新建并测试”，系统将保存更新后的信息并发起一次针对该对象的连通性测试。

测评中心可以下发大模型测评任务,根据实际情况,选择进行全部测评或者选择部分内容进行测评。 操作步骤 1. 选择模型。 支持单独选择内容测评、注入攻击测评以及含密量检测下的一个或者多个具体小类测评类型，支持多选、全选。 2. 选择模型后，勾选测评内容，单击“开始评估”，弹窗提醒剩余的测评次数，单击“确定”后即可创建测评任务。 3. 在“测评管理 > 测评记录”页面，可以查看任务状态与最终测评报告。

操作步骤 1. 单击应用卡片的“操作”，选择“复制APP鉴权信息”。 2. 系统将 APP CODE、公钥、私钥等完整鉴权信息一键复制到剪贴板，可直接粘贴到开发代码中使用。

创建和管理应用,获取 API 调用凭证。 企业可以为不同的业务线或产品分别创建独立的应用，实现权限隔离与独立管理。 操作步骤 1. 单击页面右上角的“新增”，弹出“新增应用”对话框。 2. 填写以下信息： 字段 是否必填 说明 应用名称 必填 为应用设置易于识别的名称，建议与业务系统对应。 启用状态 必填 默认开启，关闭后该应用的 API 调用将被拒绝。 代答库 选填 选择已创建的代答库，命中风险时将返回对应的代答内容。 白名单词库 选填 选择白名单词库，词库中的词语将被忽略风险检测。 黑名单词库 选填 选择黑名单词库，命中黑名单词语将直接拦截。 3. 单击“确认”完成创建。 创建成功后，系统会自动为该应用生成唯一的 APP CODE、公钥（publicKey）和私钥（privateKey），用于 API 调用鉴权。 说明 白名单与黑名单的优先级说明： 系统进行风险检测时：首先，将检测内容与白名单词库进行精确匹配。对于文本中成功匹配到的白名单词条，系统将自动忽略这些部分，不纳入后续的风险评估范围。随后，将检测文本与黑名单词库中的词条进行精确匹配。如果文本中成功匹配到黑名单词库中的任意词条，则直接返回对应的拦截类型，而不再进行后续的其他风险评估。

类型 作用 使用场景示例 黑名单词库 文本中出现黑名单词语时，直接拦截，不再进行后续风险评估。 竞品名称屏蔽、违禁词过滤。 白名单词库 文本中出现白名单词语时，该部分内容豁免风险检测。 企业专有名词保护、行业术语豁免。

配置项 配置说明 模型接口地址 说明 此处通常是/v1，但实际情况也可能有所不同。只需要去掉/chat/completions，前面全部保留即可。 API密钥 header 'Authorization: Bearer skXXXX'：复制 skXXXX填入“API密钥”输入框。 说明 密钥不一定是 sk 开头，根据实际情况填写即可。 也可能没有密码，没有密码可不填。 模型名称 "model": "Qwen/Qwen2.532BInstruct"：注意这里的模型名称要完全一致的填入 “模型名称” 输入框。

Q5. 测评系统是否支持文本、图片、视频和多模态测评？ 目前测评系统仅支持文本类型测评，暂不支持图片、视频及多模态测评。 Q6. 测评进度怎么查看？ 进入“测评记录→样本列表”页面，可查看本次测评的样本总数、已完成样本数、待测评样本数，通过该页面可实时掌握测评进度。 Q7. 如何区分是目标大模型的问题还是测评业务代码的问题？ 在测评记录页面的“样本列表”子页面，可查看每条样本的测评状态及所处阶段：若异常发生在采集阶段，即为目标大模型的问题；其余阶段的异常，则属于测评业务代码的问题。

Q5. 测评系统是否支持文本、图片、视频和多模态测评？ 目前测评系统仅支持文本类型测评，暂不支持图片、视频及多模态测评。 Q6. 测评进度怎么查看？ 进入“测评记录→样本列表”页面，可查看本次测评的样本总数、已完成样本数、待测评样本数，通过该页面可实时掌握测评进度。 Q7. 如何区分是目标大模型的问题还是测评业务代码的问题？ 在测评记录页面的“样本列表”子页面，可查看每条样本的测评状态及所处阶段：若异常发生在采集阶段，即为目标大模型的问题；其余阶段的异常，则属于测评业务代码的问题。

操作步骤 单击“更多 > 下载报告”，可将此次的测评报告下载到本地。 说明 “下载报告”仅在任务状态为“部分完成”或“全部完成”时才可单击；在其他任务状态下，按钮将置灰。

操作步骤 单击测评对象列表中的“连通测试”，可针对该对象发起连通性测试。 若测试通过，“连通状态”将更新为“正常”。 若测试过程中出现异常，系统将按步骤提示错误信息，用户可选择取消本次测试，或重新编辑对象信息后再次发起测试。

配额管理页面集中展示客户购买的所有服务。 操作步骤 当服务有可用测评次数且服务未到期时，“开始测评”可以单击，其余情况“开始测评”置灰。单击“开始测评”后跳转到测评中心页面。

操作步骤 单击“更多 > 预览报告”可预览报告。 说明 “预览报告”仅在任务状态为“部分完成”或“全部完成”时才可单击；在其他任务状态下，按钮将被置灰。

code subCode 说明 处理建议 200 200 请求成功，检测结果在data字段中 正常处理 500 500 请求参数错误（如 reqId 为空、参数格式不正确） 检查请求 Body 参数是否完整、格式是否正确 401 401 鉴权失败 检查所有 Header 签名信息；确认Eopdate未超过 15 分钟有效期；确认 XHMACSIGNATURE 签名计算正确 403 403 无访问权限 检查accountid与XAPPCODE是否匹配；确认应用状态为启用 429 429 请求频率超限 降低调用频率，或联系天翼云技术支持提升配额

类型 作用 使用场景示例 黑名单词库 文本中出现黑名单词语时，直接拦截，不再进行后续风险评估。 竞品名称屏蔽、违禁词过滤。 白名单词库 文本中出现白名单词语时，该部分内容豁免风险检测。 企业专有名词保护、行业术语豁免。

步骤 计算公式 说明 计算 ktime ktime HMACSHA256(eopdate, SK) 以 SK 为密钥，对 eopdate 做 HMAC 计算 kAk kAk HMACSHA256(AK, ktime) 以 ktime 为密钥，对 AK 做 HMAC 计算 kdate kdate HMACSHA256(eopdate的年月日, kAk) 以 kAk 为密钥，对 eopdate 的年月日（如20220525）做 HMAC