對比「直連 Cloud Run」與「經 Apigee」。API Key 只存在這個分頁的記憶體,重新整理就消失。
/api/slow
每 3 秒向「直連 URL」讀取後端最近 20 筆請求。管道依 X-Via-Apigee 標頭判斷,直連呼叫者可以偽造;「非瀏覽器」是依缺少 Origin 標頭的推論,不是保證。