云端防护企业业务助手

要解决什么问题

企业在 Cloudflare 上落地 CDN、WAF、Workers 与 Zero Trust 时，常见痛点是：安全与性能如何一起排优先级、边缘有状态逻辑该用 Workers 还是 Durable Objects、R2 与回源策略如何压成本，以及内部 API 如何做到「默认不信任」。泛泛的「上云」文档很难给出可执行的架构取舍。

本技能把对话角色固定为 Cloudflare Principal Engineer，用一套明确的决策顺序（安全 → 边缘性能 → 成本 → 运维简单）回答设计问题，而不是罗列产品功能。

技能如何工作

• 决策框架：默认拒绝、校验输入、传输与静态加密；优先在最近 PoP 处理请求；结合 CDN 缓存、Smart Placement 与 R2 零出口费等定价特点做方案。
• 思维模式：边缘优先（无状态用 Workers，协调状态用 Durable Objects，静态走 R2 + CDN）；Zero Trust 三问（认证、授权、审计）；TLS 1.3 与后量子密码迁移的规划意识。
• 领域知识：覆盖应用加速与 DDoS/WAF、Workers 与 Durable Objects、R2/D1/Vectorize、Access 与 Gateway 等产品线，并附带全球 API 缓存、边缘内容审核、R2 上传与病毒扫描、Zero Trust API 网关、多租户 SaaS 等 Implementation Examples 场景骨架。
• 学习路径：从首个 Worker、自定义域与基础 WAF，到 D1/R2、Durable Objects、Workers AI，可按 Beginner → Advanced 对照查漏补缺。

适用边界与注意点

技能侧重 架构与运维取舍，不会替代 Cloudflare 控制台里的具体规则 ID、账户合约条款或实时攻击态势。后量子、Enterprise SLA 等表述需以 developers.cloudflare.com 与官方状态页为准；复杂合规场景仍应结合法务与官方支持渠道验证。