从域名到第一个完整应用
用六个可验证阶段完成域名接入、应用构建、数据、安全与生产发布。
编辑与核验：橙宝书编辑团队 ·
这条路径面向第一次把 AI 生成项目放到 Cloudflare 的读者。这里的“AI 应用”不是 Agent 或聊天机器人，而是用 AI 辅助完成的普通应用：SaaS、CMS、图片转换器、PDF 工具都可以。完成标准也不是看到一个首页，而是域名、核心流程、数据边界、安全规则和回滚都能被验证。
最终完成标准
自定义域名可以访问；核心成功与失败路径都有测试；Secret 不进入浏览器或仓库；数据迁移与代码回滚分开处理；你能从日志定位一次失败处于哪一层。
六段成长路径
- 01接入域名
理解 DNS、代理、TLS 与缓存不是同一件事。
开始接入 - 02约束 AI
先给版本、运行时、绑定和验收合同，再让 AI 写代码。
准备上下文 - 03建立应用骨架
分清静态资源、请求逻辑、结构化数据、对象和后台任务。
理解应用分层 - 04完成一个项目
从 SaaS、CMS、图片或 PDF 工具中选择一个最小闭环。
选择项目 - 05建立防御
覆盖公开页面、表单、登录、API 与管理入口。
配置防御 - 06验证上线
构建、预览、观测、灰度和回滚都有证据。
执行发布清单
先看懂同步请求
详细说明
- 01客户端
浏览器、移动应用或 API 调用方。
- 02DNS
决定主机名如何解析以及流量是否经过代理。
- 03边缘
处理 TLS、安全策略和缓存判断。
- 04Worker
运行路由、鉴权和业务逻辑。
- 05资源
按需访问数据绑定或现有源站。
选择一个完整项目
多租户 SaaS
内容管理 CMS
图片转换工具
PDF 处理工具
每一段都要留下证据
| 阶段 | 最小证据 | 不能代替证据的东西 |
|---|---|---|
| 域名 | DNS 查询、TLS 响应、代理状态 | Dashboard 看起来已保存 |
| 应用 | 成功、404、校验失败测试 | AI 说“可以运行” |
| 数据 | 本地迁移、参数化查询、租户边界 | 只有建表 SQL |
| 安全 | 服务端校验、规则命中日志 | 只有前端按钮隐藏 |
| 发布 | 预览 smoke、版本号、回滚触发条件 | 只运行一次 deploy |
不要同时追求所有能力
第一版只保留一条核心用户流程。图片工具不必先做自然语言搜索，CMS 不必先做客户代码执行，普通 SaaS 也不必默认引入 Workers for Platforms。
远程变更与回滚边界
本路径不会替你自动修改生产 DNS、创建收费资源、执行远程 D1 migration 或部署 WAF 规则。代码版本可以回滚，但 D1、R2 与 Durable Objects 中的数据不会跟着 Worker 版本自动回退。任何不可逆数据变更都要先备份，并保证旧代码能在迁移窗口内读取新 Schema。
下一步：准备 AI 辅助开发上下文。
官方来源
这篇内容帮你完成目标了吗？
内测反馈只在当前浏览器生成，不会自动上传。