本地 Mock 服务 /mock + 限流 20QPS/60QPM + 服务条款

- Go Mock 引擎（与前端同语法 @cname/@integer/... 每次请求随机生成，JSON 叶子保持类型）
- mock_endpoints 表 + 发布 API（PUT /api/workspaces/:id/mock，全量替换，单空间 200 个）
- 路由 /mock/:wsid/*path：状态码/延迟（≤5s）/?_method 覆盖；未发布 404
- 限流（IP+空间 滑动窗口）：20 QPS / 60 QPM → 429 + Retry-After + 条款提示
- 官网 /terms 服务条款（七节：含禁止滥用——未经授权或滥用有权采取措施、技术手段规避限流属违规）
- UI：HTTP 编辑器「Mock 链接」弹窗（发布/状态码/延迟/模板预览/复制/试一试）；
  发布自动烘焙智能 Mock 表达式；集合端点去重 + INSERT OR REPLACE
- docs：14-mock 增本地 Mock 服务与限流章节；页脚/429 响应均指向 /terms
- 单测：mocksrv 引擎/限流/路径 5 用例；curl E2E（随机×2、201+延迟、404、连发 30 次触发 429）；浏览器发布+试一试通过

apps/server/internal/docs/content/14-mock.md

@@ -70,3 +70,21 @@ Body 工具栏提供两个辅助按钮：
 - 不生效：Headers、Cookies、鉴权字段（避免意外改坏签名与令牌）。
 
 > 提示：Mock 在**发送瞬间**求值，同一请求每次发送都会得到新数据；预览结果仅供核对格式。
+
+## 本地 Mock 服务（/mock）
+
+除了发送时的离线 Mock，还能把接口**发布成本地 Mock 服务**，给前端 / 同事直接联调（类似 Apifox 的 Mock URL）：
+
+1. 登录并切换到「我的空间」或团队空间（Mock 按空间隔离）；
+2. HTTP 请求 URL 行点 **Mock 链接** → 选择响应状态码与延迟 → **发布**（一次发布当前空间集合内全部 HTTP 接口）；
+3. 得到地址：`http://127.0.0.1:8787/mock/{空间ID}{路径}`，例如 `http://127.0.0.1:8787/mock/3/api/users`。
+
+特点：
+
+- **每次请求随机生成**：响应模板里的 `@cname`、`@integer(...)` 等表达式由服务端实时求值；
+- 发布时自动把智能 Mock 规则烘焙进模板（开启智能匹配时）；
+- 非 GET 接口可用 `?_method=POST` 快速验证；延迟最高 5 秒，用于模拟慢接口 / loading 态。
+
+### 频率限制（防滥用）
+
+本地 Mock 服务按 **IP + 空间** 限流：**20 QPS（每秒 20 次）或 60 QPM（每分钟 60 次）**，超限返回 `429` 与 `Retry-After: 60`。依据[服务条款](/terms)：未经授权或滥用行为平台有权采取限流、暂停服务等措施；**通过技术手段规避限流属于违规行为**。Mock 定位是联调辅助，请勿当作对外流量服务使用。