大佬们好，我最近在折腾 Cloudflare Worker 时，发现它的 fetch API 存在一个可能导致隐私泄露和滥用风险的问题。如果用它来反代自己的网站可能还好，但如果用于反代一些 API 或大厂网站，则可能会因为这个问题导致账号封禁、域名被滥用报告（Abuse）等。 问题的根源：fetch api中无法移除的 CF-* 请求头 具体来说，Cloudflare 的 fetch API 会自动且强制地在所有出站请求中加入一些无法被过滤掉的 CF-* 请求头，例如： cf-connecting…