4xx 场景速判

400 报文格式错、401 未认证、403 禁止、404 不存在、408 超时、429 限流：同一码点在不同网关下含义有差异，结合响应体与上下文判断。

用途	快速归类客户端侧错误
语法	http.response.code >= 400 && http.response.code < 500

常用过滤

http.response.code == 404
http.response.code == 429
http.response.code == 403 && http.request.uri contains "/api"

429 通常带 Retry-After 头，节奏控制不当会持续触发限流。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌