add limit

config.yaml

@@ -104,7 +104,48 @@ ocr:
 ratelimit:
     requests: 5000
     window: 60s
-    burst: 100
+
+# 每日请求限制配置
+daily_ratelimit:
+    max_requests_per_day: 200  # 每日最大请求次数
+    max_requests_per_ip: 10   # 每个IP每日最大请求次数
+    key_prefix: "daily_limit" # Redis键前缀
+    ttl: 24h                  # 键过期时间
+    max_concurrent: 5         # 最大并发请求数
+    
+    # 安全配置
+    enable_ip_whitelist: false    # 是否启用IP白名单
+    ip_whitelist:                 # IP白名单列表
+        - "192.168.1.*"           # 内网IP段
+        - "10.0.0.*"              # 内网IP段
+        - "127.0.0.1"             # 本地回环
+    
+    enable_ip_blacklist: true     # 是否启用IP黑名单
+    ip_blacklist:                 # IP黑名单列表
+        - "0.0.0.0"               # 无效IP
+        - "255.255.255.255"       # 广播IP
+    
+    enable_user_agent: true       # 是否检查User-Agent
+    blocked_user_agents:          # 被阻止的User-Agent
+        - "bot"                   # 机器人
+        - "crawler"               # 爬虫
+        - "spider"                # 蜘蛛
+        - "scraper"               # 抓取器
+        - "curl"                  # curl工具
+        - "wget"                  # wget工具
+        - "python"                # Python脚本
+        - "java"                  # Java脚本
+        - "go-http-client"        # Go HTTP客户端
+    
+    enable_referer: true          # 是否检查Referer
+    allowed_referers:             # 允许的Referer
+        - "yourdomain.com"        # 你的域名
+        - "api.yourdomain.com"    # API域名
+    
+    enable_proxy_check: true      # 是否检查代理
+    enable_geo_block: false       # 是否启用地理位置阻止
+    blocked_countries:            # 被阻止的国家/地区
+        - "XX"                    # 示例国家代码
 
 monitoring:
     metrics_enabled: true