每个到达源站的恶意请求都会消耗计算资源、与真实用户竞争、触发防御误伤客户、污染可观测性，并属于侦察行为。