警惕API盗刷！AI反代服务遭 cliproxy 扫描攻击，详解排查与Nginx加固方案

本文记录了一起 AI 反代接口被恶意扫描盗刷的安全事件。作者在 CPA 后台发现异常 Token 消耗，通过分析 Nginx 日志定位到攻击源 IP，发现其利用“cliproxy”工具针对非标准的 `/v1internal` 路径进行探测和批量请求。文章详细复现了从发现异常、日志溯源到 IP 封禁的应急响应过程，并提供了包含全局限流、恶意 User-Agent 拦截及敏感路径封禁的完整 Nginx 加固配置方案，为自建 AI 代理服务的开发者提供了宝贵的防御参考。