应用可以直接调用 AI 模型，但成功回答不能说明请求如何授权、是否缓存或限流，以及失败时由哪条路由处理。Cloudflare AI Gateway 在应用与上游模型之间提供命名检查点，集中观察访问控制、日志和流量策略。
本课逐步将网关接入小型 Workers AI 应用：先路由请求，再调查失败、复用适当的重复响应、应用请求与支出控制，最后构建有界模型回退。操作附近提供简短解释，无需网关或 AI 运维经验。
课程包含 5 个引导实验和 1 个独立网关绕过挑战。先通过引导实验掌握能力，再独立修复问题。
你将学到什么
- 通过网关路由推理： 创建需认证的网关，区分网关访问与上游模型授权
- 追踪失败模型请求： 添加非敏感元数据，通过日志区分输入、网关和上游故障
- 缓存重复推理请求： 观察准确的 cache miss 与 hit，要求新结果时绕过缓存
- 控制请求与支出限制： 验证小型请求限制，读取限定成本策略而不耗尽预算
- 通过模型回退恢复： 从受控主路由失败中恢复，并保持回退链有限
- 隐藏的网关绕过： 独立修复直接调用模型、绕过目标网关策略的 Worker
适合人群
适合已调用 Workers AI，希望观察和控制模型请求的开发者。
先修要求： 完成 Cloudflare Workers AI for Beginners 和 将 LabEx 连接到你的 Cloudflare 账户。你应理解 JavaScript Worker、Workers AI binding 和小型模型请求；课程从头介绍网关概念。
学习环境： 使用自己的专用 Cloudflare 学习账户。每个单元使用全新 VM 和名称唯一的临时资源，最后删除并退出登录。练习使用 Workers Free 内少量 Cloudflare 托管模型请求，不要求 Workers Paid 或外部 AI 服务账户。
常见问题
需要外部 AI 服务账户吗？
不需要。练习使用 Cloudflare 托管模型和少量请求，不要求 Workers Paid 或外部服务账户。
网关认证与模型授权相同吗？
不同。分别测试网关与上游模型访问，再用非敏感元数据和日志区分输入、网关和上游故障。
会耗尽预算来测试支出策略吗？
不会。验证小型请求限制并读取限定成本策略，不等同于证明支出限制已被触发。
最后挑战评估什么？
修复直接调用模型而绕过目标网关策略的 Worker。保持恢复有界，并只删除练习创建的资源。
