文章介绍如何用 Cloudflare Worker 突破免费版仅 5 条安全规则的限制：Worker 位于 WAF 之后、缓存之前，检测请求路径，命中 .env、database.sql、备份压缩包等敏感文件即返回 403，并调用 API 将来源 IP 写入 IP Access Rules 长期拉黑，删除 Worker 后仍生效。使用前需准备 Zone ID 和 API 令牌，配置白名单、DRY_RUN 等变量并设置路由，文中还提供批量清除拉黑记录的 PowerShell 脚本。