我刚上线了一个小网站： skills.lc。
本来只是想做一个简单的 AI skills / agent skills 的索引站，方便大家查找各种 skills。

网站上线之后其实没怎么宣传，就在几个地方随便发了一下。

结果三天后，我突然发现服务器流量不太对劲。

流量直接爆了

看了一下最近几天的流量统计：

1.09 TB1.21 TB1.47 TB1.57 TB

我第一反应是：

不会吧？难道火了？

但冷静想想，这网站用户量不足产生这么大的流量。

再仔细看日志，发现事情不太对。

原来是被人疯狂下载

服务器日志里基本全是 curl 请求：

Time: 
2026/
3/
13 
15:
09:
26Source: downloadUser Agent: curl/
7.87.
0IP: 
50.7.
250.66

还有另一个：

Time: 
2026/
3/
13 
14:
13:
46Source: downloadUser Agent: curl/
8.16.
0IP: 
121.237.
245.164

这两个 IP 基本在 不停下载网站资源。

而且方式非常简单粗暴：

curl https://skills.lc/xxxcurl https://skills.lc/xxxcurl https://skills.lc/xxx

就是一条一条扫。

最离谱的是

我这个网站其实是一个 技能列表索引，
里面很多资源其实都是公开的 GitHub 内容。

但对方没有直接去 GitHub 拉。

而是：

从我的服务器反复下载。

于是就出现了一个很魔幻的情况：

我成了一个 免费 CDN。

别人疯狂 pull 数据，
而我疯狂烧服务器流量。

为什么有人会这么干？

我猜可能有几种原因：

1 爬全站做镜像

很多人做 AI 工具站的时候，会先把别人网站的数据全爬下来。

2 训练数据

AI 时代很多人会疯狂抓数据。

3 做聚合站。

有些 bot 就是全网扫。

目前已经锁定两个 IP

50.7.250.66（香港ip）121.237.245.164（江苏南京）

User-Agent：

curl/7.87.0curl/8.16.0

基本可以确定是脚本。

准备做的几个防护

接下来准备做几件事情：

1 IP 限速

同一个 IP 每分钟限制请求数。

2 Cloudflare 防护

开启 bot fight。

3 下载接口加 token

避免直接 curl。

4 robots + WAF

防止简单爬虫。

做独立站的一个现实

以前总觉得：

网站没人访问是最大问题。

现在发现：

网站刚上线，被爬才是最大问题。

很多爬虫比用户来的还快。

一个小感慨

互联网其实很有意思。

你刚做了个小工具站，
还没来得及推广，

就已经有人在默默复制你的数据了。

如果你也做过类似的站，
有没有遇到这种情况？

最后对南京和香港的那2位朋友说一声，如果你真想要我网站的数据，来收购我网站就行呀，省得让我产生天价流量费账单

<"https://dcnh5chji6j1.feishu.cn/docx/XwBadObToojClmxT0iBcnmiOnKP"><"https://dcnh5chji6j1.feishu.cn/docx/P52odDru4oAXx6xwzAQc77ZnnSe">