Architecture
Z06 / ZERO TRUST & SASE
Gateway
依 DNS、network、HTTP 與 egress policy 檢查流量。
什麼時候用
組織要保護使用者上網、SaaS 與 agent egress 時。
在這個專案哪裡
Cloudflare OS 的 egress control 架構；公開 Worker 只允許固定 target。
Selection question
先辨識人、裝置與服務，再把最小權限放在實際跨越的路徑上。
Cloudflare path
Gateway ↓ Coverage: Architecture ↓ Cloudflare OS 的 egress control 架構；公開 Worker 只允許固定 target。
Evidence rule
只有 production 狀態表示本專案真的會經過該 binding 或 delivery layer。Lab、testnet 與 architecture 都不能被描述成已正式啟用；價格、限制與產品供應仍以最新官方文件為準。