应用安全
Cloudflare Bot 管理
基于机器学习的机器人识别，覆盖撞库、爬虫、库存囤积等自动化攻击，单个请求的评分在 1 毫秒内完成。
Cloudflare Bot 管理
它解决什么问题
自动化流量已经不是“要不要防”的问题。撞库、抢票、囤库存、价格爬取，背后都是 bot。传统基于 IP 和 UA 的规则很容易被绕过。
Bot Management 的做法是对每个请求做多信号评分，然后按分数决定放行、挑战还是阻断，而不是简单的黑名单。
需要注意
- 需要和业务方确认哪些“好 bot”（搜索引擎、合作方接口）必须放行，避免误杀。
- 移动端 App 的流量特征与浏览器不同，接入时要单独验证。
- 与 Turnstile 配合，可以对可疑但不确定的请求做轻量挑战。
我们的建议
先开“仅观测”模式跑一到两周，看清楚流量构成和误杀情况，再切到拦截。直接上拦截有真实业务风险。