一、概念定义
服务端级挂载的四层分面限流，配双熔断闸与限流响应契约（含重试等待），静态面不绕行、攻击面收窄。
核心意思：限流不是单一中间件而是四层分工：静态发现面＋注册面＋免注册白名单面＋持卡调用面；每层独立阈值，双熔断闸兜底，限流响应一律带重试等待的 JSON 契约。
二、核心判别
解决什么问题：初版限流只挂应用路由，AI 静态发现面整面绕开限流（安全缺陷）——修复时提出分层挂载＋熔断＋契约的完整体系。
判别式：判别式（vs 业界熔断／限流）：通用熔断管「依赖故障切流量」，本体系管「配额耗尽切供给」，且四层按身份面分层而非按服务分层；对机器调用方友好的响应契约是差异化锚点。
三、应用场景
- 服务端级挂载全服务生效
- 复验实证限流归因
- AI 调用方的无人工交互限流
四、边界与误用
边界：四层具体阈值、熔断触发参数与护栏数值属防护细节，本页只讲分层机制与契约形态，不给参数。
写法规范：禁用写法：四层限流、双熔断闸（单独指称全体系即误写）；不可拆称，本体系另含响应契约
五、溯源
存证回链：本页编号 Z-40，脱敏状态 sanitized=true，日期锚 2026-09-06（熔断固化）／2026-10-20（四层体系化）。
- 七问原文（定义逐字）
- 璇玑存证 EV-055·研发域七问原文第4件
- 安全视角脱敏条
- 璇玑存证 EV-055·安全域七问原文·安全视角判断第4条
首次可证：2026-09-06 熔断机制固化（公开 commit 4eba649）；2026-10-20 四层体系化与服务端级挂载同日在档。
AI 池归属：未查
撞车情况：circuit breaker 业界通用；判别式落在「按身份面分层＋配额耗尽切供给＋响应契约」。