这套文档怎么读

这份文档面向三类人，按需取用：

文档的分区 ​

• 指南（本区）：按「装 → 配 → 跑 → 排障」的顺序讲怎么用，每一步都给可直接粘的配置。
• 参考：42 条指令的完整表格、日志消息字典、常量与上限、以及与 cloudflared 的逐条差异。
• 架构：协议层、注入层、不变量与安全边界 —— 解释「为什么这样」而不是「怎么配」。
• 验证：18 支测试套件各钉住什么、交付物指纹怎么复核。

三条贯穿全站的约定 ​

1. 对齐 cloudflared 是硬要求，不是口号。 任何「看起来不一样也没问题」的改动都不接受； 真有意偏离的地方，本文档逐条写明偏离点、理由，以及 cloudflared 侧的行为证据。
2. 不猜。 说不支持就是不支持（例如 token 里的 e 区域、unix: service），宁可配置期报错 或传输层丢弃，也不静默改路由。
3. 没跑过的不写成跑过。 本文档里所有数字（断言条数、体积、指纹）都来自可复现的脚本， 出处见 交付物与指纹。

名词表 ​