在一個地方稽核每個客戶的 Cloudflare zone
十個、五十個、兩百個 zone，散在不同帳號裡。誰改了 WAF 規則？哪些 zone 還沒開 HSTS 或託管規則？Zone Audit 用唯讀 token 每天替每個 zone 拍快照、比對變更、照你定的基準檢查，每週寄一份可以轉給客戶的報告。
漂移
DNS、WAF、Page / Transform 規則、Access 政策——每個 zone 每日比對。
基準
你的清單（HSTS、TLS 1.2+、託管規則、Bot Fight Mode…）在所有 zone 上逐項評估。
報告
每個客戶每週一份 PDF / HTML。合規詢問時的稽核紀錄。
Cloudflare zone 的安全基準該檢查哪些項目？
我用的清單有 12 項唯讀檢查：最低 TLS 1.2、Always Use HTTPS、HSTS、WAF 受控規則、Bot Fight Mode、表單速率限制、DNSSEC、SPF / DKIM / DMARC、沒有孤兒紀錄、管理路徑放在 Access 後面、限定範圍的 API token、定期看稽核紀錄。手動查一個 zone 大約 10 分鐘。
Cloudflare 看得到是誰改了 zone 設定嗎？
看得到，在帳號的稽核紀錄裡，記錄設定變更與操作人。問題是它依帳號分開，很少人會去看。客戶帳號一多就得逐一打開，也沒有任何東西提醒你：某次改動讓 zone 偏離了和客戶約定的基準。
為什麼 zone 稽核只需要唯讀 token？
因為每一項檢查都是讀取：設定、規則集、DNS 紀錄和稽核紀錄，用限定範圍的唯讀權限發 GET 就能拿到。Zone Audit 計畫用你自己建立、隨時可撤銷的 token 每天替每個 zone 拍快照，和前一天比對，只在有變化時寄信。現在還沒運作，這一頁是等待名單。
定價（規劃中）
$29 / 月，20 個 zone 以內 · $79 / 月，100 個 zone 以內。
還在探索
在付 Workers Paid，怕哪天帳單嚇一跳？看看 Usage Guard ——逐指標看暴增，可選擇一鍵停下。
support@ 走 Cloudflare 轉寄、卻在 Gmail 裡看？看看 Routed Inbox ——Email Routing 上的小共用收件匣，不按席次計價。