我在运维文档里写"几乎零误伤"，它把真实用户挡在了门外，Cloudflare 的 OWASP Core Ruleset。