商业授权，不做套路阉割

不出。墨守没有云端依赖，流量检测、日志存储、策略配置全部在你自己的服务器上完成，断网环境亦可正常防护运行。威胁情报等可选的远程情报源由你自行决定是否开启。

墨守是单个纯静态二进制，Web 控制台已编进二进制，默认 SQLite 存储、单机零外部依赖，一条命令即可装成 systemd 服务，装完直接打印控制台地址与初始密码。

这正是影子模式要解决的问题。每类检测都可以先以「只记录不拦截」的影子模式跑在真实流量上，你在控制台比对影子决策与实际放行的差异，确认无误后再切换强制拦截。限速、缓存、等候室、人机验证同样支持只统计不拦截的试运行。

开发机基线下单节点全链路约 3.2 万 QPS、端到端 P99 4.8ms、零错误，检测引擎本身对每请求的增量在十几微秒级，主要成本在代理转发。同时内置在途请求上限（超出返回 503 卸载）与 fail-open 故障放行，保证 WAF 自身不成为业务的单点。

支持。共享 Redis + 数据库 + 密钥即可多节点横向扩展，配合上游健康检查与故障转移。检测引擎异常时可配置 fail-open 放行，WAF 自身故障不阻断业务。

可以。通过官网联系我们说明业务规模与场景，我们会提供试用授权与部署协助。建议先用影子模式在真实流量上跑一段时间，用数据决定是否采购。

主要差别在流量治理的颗粒度与检测的组合方式：墨守提供接口级限速与接口级智能等候室（单接口独立阈值与队列，不做全站一刀切），检测上是语义 AST + 机器学习 + OWASP CRS 三层协同，并且每类检测都支持影子模式灰度上线。