部署与运维
在 Cloudflare 边缘配置流量路由
边缘执行减少到达决策的步骤，却增加了需要明确归属与监控的新组件和网络层。
绘制请求链路
依次展示 DNS、Cloudflare 网络、Worker、决策服务和源站，并标出可能发生错误与超时的位置。
保留可信客户端 IP
只在受控边缘读取平台提供的可信请求头，不要接受客户端直接发送的同名伪造字段。
明确缓存策略
随目标变化的响应不能共用不完整的缓存键。很多情况下，路由决策响应本身不应缓存。
保护秘密并限制执行
将令牌放入合适的绑定，限制外部访问并设置超时。Worker 不得把任何凭据写入 HTML。
演练发布与回退
使用测试环境、狭窄路由和已知版本。扩大范围前确认事件、公开响应和版本恢复都正常。