百度智能云边缘安全加速 EO 通过多层优先级机制决定请求的最终处置结果。当一个请求经过 EO 的 Web 防护时，系统依次判断：模块间优先级（决定各防护模块的执行顺序）、规则间优先级（决定同一模块内多条规则的生效顺序）、处置动作优先级（决定同优先级规则间的动作选择）。本文介绍各层优先级的匹配逻辑和执行机制。

模块间优先级

当一个请求经过 EO 时，各防护模块按以下顺序依次执行，前序模块的终止性动作会阻止请求进入后续模块：

防护例外 → 基础特征管理 → 智能频控 → 精准速率限制 → 托管规则 → 自定义规则 → Bot管理 → 流量防盗刷

规则间优先级

在同一防护模块内，当一个请求命中多条规则时，按以下逻辑决定最终执行的处置动作：

不同优先级的规则

• 按优先级从高到低（数值从小到大）依次检查已触发的规则。
• 遇到终止性动作（拦截、追加封禁、JS 挑战、动态令牌、严格滑块验证、普通滑块验证、人机识别）时，立即执行该动作并停止后续检查。
• 遇到观察动作时，记录日志后继续检查下一条规则。

相同优先级的规则

当多条规则具有相同优先级时，按处置动作的优先级排序，执行优先级最高的动作：

放行 > 追加封禁 > 拦截 > JS 挑战 > 滑块验证 > 观察

说明： 若多条规则优先级相同且处置动作也相同，系统将随机选择其中一条规则生效。