优先确认受影响面
建议先检查登录、注册、找回密码、评论、下单等核心接口的访问日志,观察是否存在高频请求、同一IP重复提交、异常UA或代理流量。与此同时,评估账号安全、业务数据和风控规则是否已被利用,并尽快临时提高校验强度,限制异常来源继续发起请求。