自己搞的中转站，系统是 sub2api, 活跃用户算我才4-5个人，但是我这两天发现操作日志中有尝试登录的信息。 
看到是 python 和 golang 相关的爬虫应该。 
我在 cf 的的安全规则中设置了，user-agent or 有事件记录， 
我想这样的情况下应该是被 cf 阻止的，原站不应该被访问到才是。 
是我哪里的设置存在错误吗？ 
 [屏幕截图_20260722_112116] 
[屏幕截图_20260722_112103]