提供案例
billflare.

原帖报告已收录: 金额与进展来自原帖及关联回复。

D1cloudprinters-d1-auth-bug-writes

CloudPrinters.sa:鉴权刷新令牌缺陷导致约 20 亿次 D1 写入,约 $2,078。

社区用户 salman1 称 CloudPrinters.sa 的 D1 平时费用为 $0,但在 2026 年 8 月 16 日至 9 月 15 日账期内,一个鉴权缺陷使某账户每次重试过期令牌时都重写其全部刷新令牌历史,产生约 20 亿次 D1 写入。他称已修复吊销逻辑与重试循环,并已提交账单工单,为约 $2,078 的 D1 写入超额请求善意抵扣。

发生了什么

报告原因
写入量
事件日期
日期未记录
首次报告
2026-09-16
账单处置
已提交申请作者报告
案例进展
尚未确定
Cloudflare 公开回复
尚未收录

最新报告进展

作者称已提交附完整说明的账单工单,为 D1 写入超额请求善意抵扣;一位 MVP 回复称支持会在工单中答复。

查看时间线中的最新进展

原始来源

每项来源链接对应的报告或回复。

案例时间线

  1. 作者报告 D1 费用

    打开原始来源

    作者将约 20 亿次 D1 写入归因于刷新令牌吊销缺陷,称已提交账单工单为约 $2,078 超额请求善意抵扣。

社区资源Workers +3

Cloudflare Cost Guard:只读审计失控计费路径的 Agent 技能

Layer Cache 开源的 Agent 技能,由 Domenico(@purposelyblnk)发布:只读源码审计 Cloudflare 项目里可能产生失控计费用量的路径,只出报告,不改代码、不调用 Cloudflare。

Durable Objects

模拟游戏的 Durable Object 读取,报告费用 $4,483.74。

Jonathan Mann(@songadaymann)称制作模拟游戏时,Durable Object 读取费用达到 $4,483.74。Rita Kozlov 回复称“看看能做些什么”,Mann 道谢后,她回复将私信沟通细节。

社区资源Workers +8

Cloudflare Medivh:自部署的近实时账单估算与告警

一个可自部署的开源监控:在 Cloudflare 按日更新的计费用量之上叠加当日估算费用,定期推送汇总,当前账期超过预算时调用 Webhook。