1. 打开 Cloudflare Dashboard，用你的 grootwu55@gmail.com 登录。
2. 左侧菜单找到 Zero Trust（或访问 one.dash.cloudflare.com）。
3. 选择 免费的 Zero Trust 套餐（Free plan，50 用户以内免费）。如果你已有组织，直接进入。
4. 系统会提示设置一个「团队名」（Team domain），如 grootwu-team——这是以后用户登录页面 URL 的一部分，随便起个能认出的名字。
1. 在 Zero Trust 控制台，左侧 Access → Applications。
2. 点 Add an application，选 Self-hosted（自托管应用）。
3. 填写应用信息：
4. 域名填 ai-collection-call.pages.dev（不带 http://，不带路径）。
5. 点 Next，进入 Policy 设置。
| # | 站点 | Application domain 填 | 敏感级 |
|---|---|---|---|
| 1 | AI 催收外呼方案 | ai-collection-call.pages.dev | 高 |
| 2 | 保时捷金融 QA 需求 | wechat-qa-code.pages.dev | 高 |
| 3 | 话务价值一页 | call-value-page.pages.dev | 高 |
| 4 | AI 通讯平台 Pitch | one-communication-pitch.pages.dev | 高 |
| 5 | 三端工作机方案 | tri-terminal-work-phone.pages.dev | 中高 |
| 6 | 电子员工调研 | ai-employee-research.pages.dev | 中高 |
| 7 | 通信平台/外呼线路调研 | comm-research.pages.dev | 中 |
| 8 | WhatsApp 接入指南 | whatsapp-guide.pages.dev | 中 |
| 9 | 外呼线路厂商调研 | line-provider-research.pages.dev | 中 |
在 Policy 页面：
最终效果：只有你填的邮箱登录后能进；其他任何人访问该 URL 会跳转到登录页。cf-access-<应用名>@你的团队域名 作为登录入口。
1. 保存应用，返回 Applications 列表，确认应用状态是 Enabled（不是 Disabled）。
2. 在无痕窗口打开 https://ai-collection-call.pages.dev——应看到 Cloudflare 登录页，而不是站点内容。这就是生效的证据。
3. 用你授权的邮箱登录，确认能正常访问内容（不影响正常授权访问）。