防御重点
- 生产环境默认关闭公开 actuator；必要端点必须加认证和来源限制。
- 不要把上游模型、内部服务名、管理路由、密钥位置暴露在 route dump 中。
- 在 Nginx/OpenResty/Cloudflare 层拒绝 actuator 公开路径，并保留无敏感信息的日志。
防止 /actuator/gateway/routes 泄露 API 网关路由
面向 Spring Boot / API Gateway / OpenResty 运营者：当日志出现 /actuator/gateway/routes 或 actuator 探测时，限制 actuator 暴露、避免路由泄漏并保留安全验证记录。
日志信号：/actuator/gateway/routes无攻击步骤不泄露密钥
适用对象
适合运营 AI API 网关、静态下载店、Cloudflare Worker/Pages、Nginx/OpenResty 或 1GB VPS 的站长。目标是减少误暴露、提升可信度，并把真实日志信号转成可搜索的防御教程入口。
自动交付
配套 ZIP 通过 DontCallMePretty 的 USDT checkout 自动交付；本页只做 ClawSkills SEO 桥接，不新增钱包、不改支付逻辑。
安全 FAQ
适合 AI API 中转站吗？
适合。AI API 网关通常有多条模型和上游路由，公开 route dump 会增加被枚举风险。
是否需要重写业务代码？
通常先从网关 deny 规则、actuator 配置和认证策略开始，少量代码改动即可完成第一层防护。