Cloudflare CAPTCHA 针对至少包含一个 & 符号的 URL

# TIL：Cloudflare 验证码仅针对包含 `&` 的搜索链接 来源：https://simonwillison.net/2026/Jun/16/captcha-on-at-least-one-ampersand/ TIL（https://simonwillison.net/elsewhere/til/）Cloudflare 验证码仅针对包含 `&` 的搜索链接（https://til.simonwillison.net/cloudflare/captcha-on-at-least-one-ampersand）—— 我在 [simonwillison.net/search/](https://simonwillison.net/search/) 上使用了 Cloudflare 的验证码（他们现在称之为“Web Application Firewall > Custom rules > Managed Challenge”），以防止爬虫遍历我的[分面搜索](https://simonwillison.net/2017/Oct/5/django-postgresql-faceted-search/) UI 中所有可能的组合。 我使用 Cloudflare 的验证码来阻止爬虫过于激进地爬取本站的[分面搜索引擎](https://simonwillison.net/2017/Oct/5/django-postgresql-faceted-search/)，但我对即使是简单的 `?q=term` 搜索也会触发验证感到厌烦。 在借助 Claude Code 一番摸索后，我发现可以改用以下规则，使验证码仅对包含至少一个 `&` 的搜索 URL 触发： `(http.request.uri.path wildcard r"/search/*" and http.request.uri.query contains "&")` 现在，[`/search/?q=lemur`](https://simonwillison.net/search/?q=lemur) 就可以正常访问而不触发验证码了！ 附注：我还记录了[尝试使用 Cloudflare MCP 配合 Claude Code](https://til.simonwillison.net/cloudflare/captcha-on-at-least-one-ampersand#trying-the-cloudflare-mcp) 的笔记，但它最终无法编辑相关规则，因此我让 Claude Code [改用 Cloudflare API](https://til.simonwillison.net/cloudflare/captcha-on-at-least-one-ampersand#using-the-api-instead) 来操作。