docs: CF-2 出口表、Cloudflare 级联运维与插件点击核验

Co-Authored-By: Claude Opus 5.5 <[email protected]>

docs/design/cloudflare-handling.md

@@ -1,5 +1,10 @@
 # CF-1 Cloudflare 验证处理(调研)
 
+> 状态:CF-2 已按本文 §3 推荐方案 A→B 级联落地,另加出口统一(站点请求明确直连 / 站点代理)。运维与字段见
+> `docs/runbook/sites.md`「出口」「Cloudflare(CF-2)」、`docs/runbook/browser.md` §13。与本文的差异:同步 cf_clearance 单独存
+> `site_account.user_info.cloudflare`(值在 secret),普通浏览器回写仍剔除;视觉子流程最多 2 次;`site.config.cloudflare` 多了
+> `lastAttemptAt / lastSolvedAt / pending / sessionId / lastResult / lastRule / lastError`。
+
 ## 1. 复现(2026-09-30,HTTP 5 次、浏览器 5 次,间隔 ≥15s)
 | 请求 | 结果 |
 | --- | --- |