Zero Trust Access

定義

一種安全架構，預設不信任任何使用者或裝置，每次存取都需要經過驗證。Cloudflare 的 Zero Trust Access 產品透過 Email OTP、SSO 等方式保護 Web 資源。在更廣義的層面，OpenClaw 的 Gateway loopback 綁定 + token 認證也是 Zero Trust 思維的體現。

關鍵數據點（附來源）

• Cloudflare Zero Trust Access 使用 Email OTP 驗證，不需管理密碼。（cloudflare-pages-preview-access）
• 工作階段持續時間可設為 24 小時，平衡安全與便利。（cloudflare-pages-preview-access）
• 萬用字元規則需搭配根網域規則才能完整覆蓋。（cloudflare-pages-preview-access）
• OpenClaw Gateway 的 bind: "loopback" + auth.mode: "token" 是同一思維的本機實作。（openclaw-telegram-setup）

前提與局限性

• 依賴 Cloudflare 平台，若 Cloudflare 服務中斷，存取控制也會中斷。
• 免費方案的使用者數量有限制。
• Email OTP 依賴信箱可用性，信件延遲會影響體驗。

衝突標記

（無）

關聯概念

• [[預覽環境存取控制]]
• [[通訊平台 Bot 安全設計]]
• [[Gateway 架構]]
• [[API 金鑰管理]]