调 WAF 而不挡住客户
分数阈值、例外，以及我们如何测试托管规则。
托管规则会打异常分。默认 50 分 log，80 分 block。
只提高结账路径的阈值
$ gitflare waf exception add shop.example.com --path /checkout --action log --score-threshold 90
查看拦截
$ gitflare waf events shop.example.com --status blocked --limit 5 --json
事件包含规则 ID、分数，以及匹配字段的脱敏片段。