Cloudflare 钥匙定版
一线一把，五条权限

先前的理由是"它能读出专家库缓存"——这个理由站不住。同一把钥匙已经有 Workers Scripts · Edit，也就是能改写后端程序；想拿 KV 里的数据，写一段代码部署上去就能拿到。

所以单独封住 KV，并不能真正保护那些数据，只会在新建后端时把你卡住——而三条线里已经有两条后端在用 KV，新后端要缓存是大概率事件。

它对应的是你的个人报告站，没有后端、将来也不会有。给它 Workers 权限＝白送一个"能改写你名下所有后端程序"的能力，没有任何收益。定版的统一是"规则统一"，不是"每把长得一样"。

删完那条 Zone 权限后，页面上的 Zone Resources（All zones） 整块也不再需要，一并删掉。

点 + Add more，加 Account · Workers Tail · Read。其余不动。

1. 点 ··· → Edit
2. 点名字旁边的铅笔图标，改成 pawchibi-deploy
3. 点四次 + Add more，依次加：Workers Scripts · Edit、Workers KV Storage · Edit、Account Settings · Read、Workers Tail · Read
4. Continue to summary → Save

改名不影响钥匙的值，我这边配置不用动。

Edit 进去，Account Resources 从 All accounts 改成 Register@zenraki.com's Account。权限那一条不动。

Workers Observability——实验二证明开日志也用不上。
R2 存储 / D1 数据库 / 队列 / 容器 / AI——三条线后端一个都没用、也没有计划用。
Zone · Workers Routes——账号下一个域名都没有（实查过），不可能用得上。
User · Memberships / User Details——只是显示邮箱用，任何操作都不需要。

以后可能会想要的一条：Account Analytics · Read（看报告站有多少人点开）。现在没有任何技能在用，真想看数据时再加。

这五条权限的钥匙，永远只能待在你自己的机器上，绝不能放进任何后端里。

因为第 1 条能改写后端程序本身——后端里放着它，等于保险箱里放着自己的钥匙，被撬开一次就永久失守。将来若要让成员自助发报告，后端里只能锁单独一把、只有 Pages 权限的钥匙。