Architecture
Z06 / ZERO TRUST & SASE
Cloudflare Tunnel
以 outbound-only connector 安全發布 private origin。
什麼時候用
origin 不應有 public IP 或 inbound firewall opening 時。
在這個專案哪裡
Lab 沒有自架 origin；未來接內部 demo service 時使用。
Selection question
先辨識人、裝置與服務，再把最小權限放在實際跨越的路徑上。
Cloudflare path
Cloudflare Tunnel ↓ Coverage: Architecture ↓ Lab 沒有自架 origin；未來接內部 demo service 時使用。
Evidence rule
只有 production 狀態表示本專案真的會經過該 binding 或 delivery layer。Lab、testnet 與 architecture 都不能被描述成已正式啟用；價格、限制與產品供應仍以最新官方文件為準。