在 Homelab 的 Cloudflare Terraform 配置中添加 WAF 防护：Zone 安全设置、自定义拦截规则、认证端点速率限制——覆盖 homelab 和 oracle-k3s 两个集群的全部子域名。