Shibuya - WAF in Rust with Pingora

Shibuya 在 Rust 反向代理前检查 query、form、JSON、XML 文本和 multipart，并加载 OWASP CRS；项目用实测数据而不是“高性能”口号描述 MVP：710 条规则中 433 可执行、168 降级、109 惰性，101 条合法请求零误报，p99 端到端 1.60ms。它还会在 TLS/管理员 token/认证配置不一致时直接退出，避免半保护状态；但请求体 DoS 模块尚未编译、只检查入站不看响应、XML 规则大多惰性，ML 分类器明确应关闭。