Cloudflare 无上限计费坑惨开发者

这个案例暴露了一个被行业长期忽视的结构性问题：主流 Serverless 平台（Cloudflare、AWS Lambda、Vercel）普遍缺少硬消费上限，只有延迟告警或事后预算提醒。AWS 的 IAM 配额和 Lambda 并发限制可以间接控制，但设置复杂且非默认；GCP 有预算告警但同样不会强制停机。

对于 AI 创业者和 indie hacker 来说，这意味着任何自动调用的 AI API（OpenAI、Claude、Gemini）配合定时任务或 Webhook 都有类似的"计费刺客"风险。建议立即做三件事：1）在所有云账户启用预算告警并绑定 PagerDuty/Slack；2）对 AI API 调用层封装硬限流（如每秒最大 token 数、单日最大请求数）；3）关键定时任务用独立账户或预付费卡隔离，避免单点故障拖垮整个业务现金流。

作者最终选择迁回 VPS 是情绪化的过度反应——VPS 同样有 DDoS 账单风险，且运维成本更高。更理性的方案是混合架构：核心计费敏感路径用带硬上限的托管服务（如 Fly.io 的硬消费限制、Hetzner 的固定月费），边缘加速仍可用 Cloudflare 但严格限制 Workers 调用权限。