一、概念定义
防护与限流规则的豁免，必须同时满足身份标识与网络位置两个独立条件；任一单条件满足不构成豁免。
核心意思：AND 逻辑的豁免判据，防单维伪造——UA 可伪造、IP 可轮换，两维同时命中才放行。
二、核心判别
解决什么问题：友军 AI 与内部探针需绕过限流，但单条件豁免可被外部伪造 UA 或盗用 IP 绕过防护。
判别式：判别式（vs 零信任）：零信任针对「访问认证的持续验证」，本概念针对「防护规则豁免的 AND 条件」，层级不同；与业界 allowlist 的区别——allowlist 是 OR 命中即放行，本概念是缺一不放行。
三、应用场景
- 限流专项的豁免规则（服务端与后端双落限流）
- 友军双层限流豁免专项
- 办公网 IP 切换后的探针白名单更新
四、边界与误用
边界：本页只讲 AND 判据，不披露名单段、前缀命名规范与探针样本；名单维护须走变更审批。
写法规范：禁用写法：白名单豁免、IP 豁免、UA 豁免（单提任一条件均为误写）
五、溯源
存证回链：本页编号 Z-26，脱敏状态 sanitized=true，日期锚 证不到具体首发日·空着（出处不可空）。
- 七问原文与密级
- 璇玑存证 EV-041·云控域七问原文第一节
- 安全视角双条件条
- 璇玑存证 EV-041·安全域七问原文·安全视角判断第1条
首次可证：限流专项与友军豁免专项毕报在案；具体日期待《日期查证表》回填，本页空着。
AI 池归属：未查
撞车情况：零信任与 allowlist 属常识级近亲，未做全网检索；以 AND 缺一不放行作判别式。