安全防护

安全这件事从来不是一次性做完的。第一封邮件语气很硬：你们的短链接被用于钓鱼诈骗，不处理就报案；紧接着是一通电话，说平台被用于传播违法违规内容，要整改。短链接把长 URL 变短，也把长 URL 背后的所有风险一起压缩进了一个看起来无害的六位字符里。

应对要分三层。恶意网址识别靠三层检测叠起来：黑名单最快、特征检测居中、Google Safe Browsing API 最准，配合紧急下线和事后排查——一周里就有 87 条短链指向可疑域名、23 条直接指向 IP 地址。内容审核则要选路：自建准确率只有七成，第三方 API 更准但要花钱，最后落成第三方初审加人工复审的混合方案，并补上用户协议、举报机制和数据留存这些合规动作。防滥用盯的是资源消耗，一个用户一小时创建五万条链接全部指向同一个垃圾站，靠创建量、域名集中度、创建间隔、活跃时段和账户年龄这些特征，叠上注册门槛、频率限制、异常检测、验证码和黑名单。

读完你应该能设计一套不拖慢跳转的审核与拦截链路，能解释三层检测为什么不能只用一层，也能给出一个滥用行为的判断依据和处置流程。