系统配置

主控系统配置。

📄️查询全局防 CC 策略

管理员读取 inherit 自动切换、site0 策略和关闭/宽松系统角色。site0 常态固定关闭防护，达到 QPS 条件后开启目标规则；always 模式则立即开启目标规则。

📄️更新全局防 CC 策略

按版本更新全局继承与 site0；目标必须是系统方案，并反向校验全部 inherit 网站。site0 常态固定关闭防护，目标不能选择系统“关闭”规则，但可选择系统“宽松”等实际防护规则。

📄️新增或更新系统配置

按配置作用域、类型和名称新增或更新一条系统配置。目标配置已存在时更新其值和启用状态，不存在时创建。防护容量配置均为 site 类型且只能写入 global-0：cc-rule-max-limit 与 cc-local-rule-max-limit 为 1～150，cc-profile-binding-max-limit 为 1～50，cc-expanded-rule-max-limit 为 1～1000，cc-stat-active-key-max-limit 为 100～100000，cc-config-api-body-max-mib 为 1～64，waf-manual-rule-max-limit 为 1～500，waf-subscription-rule-max-limit 为 1～20000，waf-site-library-max-limit 为 1～200；cc-expanded-rule-max-limit 不能小于 cc-rule-max-limit 和 cc-local-rule-max-limit。统计对象上限按节点、站点、规则执行 ID 和时间桶分别应用，分组组合与 distinct_count 去重值共用额度；异常状态码防护按 400、405、408、414、499、501 六个状态固定分配该节点额度。openresty-config 中的 pre_access_status_protection 必须完整包含这六项且不能包含其他状态；请求头过大或过多统一使用 400 策略，494 不再接受。修改后会创建全节点 OpenResty 配置同步任务。CC 管理 API Body 上限默认 16 MiB、最高 64 MiB，不影响 CDN 访客请求体。管理员调低其他容量后不会删除既有数据，但超额对象下次保存会被拒绝。node_monitor_config 和 openresty-config 的其他现有严格 JSON 字段校验保持不变。default_page_rule 与旧 auto_switch 已退役。

📄️删除指定系统配置

删除路径标识对应的区域或节点配置。全局配置不允许删除。删除 nginx_config、error_page、openresty_config，以及指定的 site 配置时，服务端会创建相应的节点同步任务。

📄️更新指定系统配置

按路径中的配置标识更新一条系统配置，请求体不能改变路径指定的作用域、类型或名称。防护容量配置均为 site 类型且只能写入 global-0：cc-rule-max-limit 与 cc-local-rule-max-limit 为 1～150，cc-profile-binding-max-limit 为 1～50，cc-expanded-rule-max-limit 为 1～1000，cc-stat-active-key-max-limit 为 100～100000，cc-config-api-body-max-mib 为 1～64，waf-manual-rule-max-limit 为 1～500，waf-subscription-rule-max-limit 为 1～20000，waf-site-library-max-limit 为 1～200。统计对象上限按节点、站点、规则执行 ID 和时间桶分别应用，分组组合与 distinct_count 去重值共用额度；异常状态码防护按 400、405、408、414、499、501 六个状态固定分配该节点额度。openresty-config 中的 pre_access_status_protection 必须完整包含这六项且不能包含其他状态；请求头过大或过多统一使用 400 策略，494 不再接受。修改后会创建全节点 OpenResty 配置同步任务。CC 管理 API Body 上限默认 16 MiB、最高 64 MiB，不影响 CDN 访客请求体。套餐自动续费、node_monitor_config 和 openresty-config 的现有严格校验保持不变。