Architecture
S04 / APPLICATION SECURITY
API Shield
用 schema、mTLS、discovery 與 abuse detection 保護 API。
什麼時候用
API 是高價值入口，需要知道並限制有效 client 行為時。
在這個專案哪裡
可放在 /api/* 前方；公開專案僅提供 server-side schema 與嚴格 allowlist。
Selection question
要阻擋的是網路攻擊、應用漏洞、自動化濫用、資料外洩，還是供應鏈風險？
Cloudflare path
API Shield ↓ Coverage: Architecture ↓ 可放在 /api/* 前方；公開專案僅提供 server-side schema 與嚴格 allowlist。
Evidence rule
只有 production 狀態表示本專案真的會經過該 binding 或 delivery layer。Lab、testnet 與 architecture 都不能被描述成已正式啟用；價格、限制與產品供應仍以最新官方文件為準。