记录在 Homelab 的 Cloudflare Terraform 配置中补充 WAF 防护：Zone 安全设置、自定义规则和认证端点速率限制，用来保护 homelab 与 oracle-k3s 的子域名入口。