Z-score 异常检测在流量突增早期会因 σ 被污染而削弱灵敏度，实践中常与速率限制配合形成双重防线。