Dragonfly v2.5.0发布，新增从Hugging Face和ModelScope直接下载模型的功能，支持Kubernetes的Webhook注入，提供下载控制的黑名单功能，增强速率限制和命令行工具dfctl，优化下载效率和HTTP处理，修复多个重要bug。

Mux引入了新的速率限制管理功能，以提高API的可靠性。每个环境（开发、测试、生产）都有独立的请求限制，避免开发环境中的错误影响生产环境。用户可以为API调用设置优先级，并且每个响应将包含速率限制的相关头信息，便于实时监控请求消耗。

Databricks重新设计了速率限制系统，以应对实时AI工作负载的挑战。通过将计数器移至内存并采用乐观速率限制，系统显著提高了性能和可扩展性。新架构允许客户端在不等待服务器响应的情况下处理请求，尽管牺牲了一定的准确性，但整体效率大幅提升。

Vercel Firewall 现在支持使用自然语言创建 WAF 自定义规则。用户可以描述所需行为，仪表板将自动生成相应规则。这些自定义规则可以控制网站流量，包括记录、阻止、挑战、速率限制或重定向请求。例如，用户可以创建速率限制规则，限制每个 IP 每分钟最多 50 次 API 请求。

本文介绍了如何通过 AWS Lambda、DynamoDB 和 WAF IPSet 实现 AWS WAF 的速率限制规则，添加可配置的固定时长 IP 封禁。采用双通道检测架构，主通道实时监测被封禁 IP，备份通道通过 S3 日志捕获遗漏的 IP，从而提高了攻击者反复利用同一 IP 的难度，确保了更有效的防护。整体成本约为每月 $7。

本文讨论了速率限制算法及其在API中的应用。速率限制控制客户端在特定时间内的请求数量，而节流是更广泛的流量控制机制。文章介绍了固定窗口、滑动窗口、令牌桶和漏桶等多种算法及其优缺点。选择合适的算法和部署模式对于防止滥用、资源耗尽和确保公平性至关重要，错误的实现可能导致系统过载或不公平的配额分配。

认证、日志记录、速率限制和输入验证是API的重要横切关注点，确保在每个API路由中统一应用是最具挑战性的部分。本文将深入探讨这些关键关注点及其权衡。

本文介绍如何在FastAPI中实现Token Bucket算法来控制API请求速率，防止服务过载。内容包括创建速率限制中间件、用户跟踪和测试，最终实现可应用于任何FastAPI项目。

谷歌AI工作室提供Gemini模型的免费调用，但有速率限制。OpenClaw AI机器人消耗额度高，用户可通过谷歌账号注册获取API KEY，以降低成本并使用不同模型。

英伟达 AI 平台提供多种免费模型，如通义千问和GLM-5，用户可注册申请API用于OpenClaw。需注意IP纯净度以避免403错误，合理轮换可实现免费使用，尽管有速率限制。

Arcjet本周发布了JavaScript SDK v1.0，标志着从测试版到稳定版的转变。该SDK集成了AI安全功能，支持攻击检测和速率限制，旨在简化开发者的安全集成。经过两年的测试，Arcjet确保了SDK的稳定性和向后兼容性，并计划推出更多语言支持和新功能。

Codex和Sora在过去一年迅速普及，但用户常遇到速率限制。为解决此问题，开发了实时访问引擎，允许用户在超出限制时使用信用。新系统结合了速率限制和按需付费，确保用户体验流畅，并通过内部系统实时跟踪使用情况和信用余额，提升用户信任。

AI Gateway现已支持Claude Code Max订阅，开发者可免费使用Anthropic模型。设置环境变量后，Claude Code通过AI Gateway发送请求，提供使用监控和成本透明度。如达到速率限制，请求将使用AI Gateway积分作为备用。

安全平台提供商Arcjet推出了Python SDK，旨在将应用层安全集成到代码中。该SDK目前处于测试阶段，支持Python服务和API，满足客户需求。创始人David Mytton指出，Python在AI应用中的广泛使用推动了其受欢迎程度。SDK提供速率限制和机器人检测等多种应用层保护功能，支持快速本地请求分析。

过载保护在平台工程中至关重要，缺乏统一的保护会导致服务不一致和维护成本增加。有效的过载保护应包括速率限制、配额和自适应并发控制，以确保系统稳定和提升开发者体验。

GitHub Copilot推出自动模型选择功能，能够根据任务复杂度自动选择最佳模型，提升响应速度并降低速率限制。付费用户可享受10%折扣。