SYSTEM MAP / BOUNDARIES BEFORE PRODUCTS
Edge anatomy.
一個 project 可以涵蓋全部服務，但不代表一個 request 應該經過全部服務。這張圖把必要路徑與企業擴展點分開。
09 LAYERS / ONE RESPONSIBILITY EACH
The complete system stack.
點擊任何 product 會進入獨立 field note。沒有綁定的企業產品仍保留明確 ingress、egress 或 control-plane 位置。
A SINGLE MISSION / REQUEST SEQUENCE
From packet to proof.
- Resolve & protect
DNS 找到 Worker；TLS 建立信任；edge 先處理 DDoS 與 cacheable assets。
- Validate & reserve
Worker 僅接受固定 mission type，Durable Object 原子保留 global/caller quota。
- Execute & persist
依任務呼叫 D1、KV、R2、Queue、Workflow、AI、Browser 或 Vectorize。
- Prove & observe
API 回傳服務 path，Analytics Engine 與 logs 留下結果，deploy version 可回復。
PUBLIC DEMO / NON-NEGOTIABLE GUARDRAILS
Safe by construction.
- No arbitrary URL
Browser Run 只接受程式內建 allowlist，消除 public SSRF surface。
- No arbitrary code
OS 頁介紹 Sandbox 與 Dynamic Workers，但 public endpoint 不執行 command 或 package。
- Hard quotas
高成本任務先進 Durable Object，以 global 與 caller counter 原子判斷。
- No wallet custody
402 route 只展示 challenge；沒有 seed phrase、private key 或可結算 production payment。