商机榜单 / 档案 O-2935
帮助站长发现Cloudflare自动注入到页面中的JS（如Analytics信标、Email Decryption等）并一键禁用，避免无JS站点被强制植入脚本
首次发现 2026-08-16 · 最近更新 2026-08-16 · 每日重算
趋势因子 ×1.0（上限 2.0）。
原帖标题：Tell HN: Cloudflare silently injects its analytics when you switch nameservers
I switched my nameservers to Cloudflare in order to enable R2 bucket serving through my own subdomain, and I found out that it silently had injected a JS analytics snippet in my HTML-only JS-free site…
我把域名服务器切换到 Cloudflare 是为了通过自己的子域名启用 R2 存储桶服务，结果发现 Cloudflare 偷偷给我的纯 HTML、无 JS 的网站 textlog.cc 注入了一段 JS 分析代码——我不得不去分析仪表板，把站点加入分析，然后再禁用那段代码。我觉得这种做法完全是侵入式的，这类功能应该默认关闭、让用户主动开启，而不是默认开启、让用户去关闭。
这些证据还证明不了什么
目前只有 1 条独立内容。一个声音是信号，不是"反复出现"的证据——把它当成值得去查的线索，不是已被验证的需求。
要升到 重复印证，还缺：
这里没有本人付费陈述在案，所以本页不给任何定价建议。没有付费证据撑着的价格，只是套了个数字的猜测。
跟进这条商机的后续变化
1 条证据逐条可追溯 · 免费 · 只在这个市场真的发生变化时给你发信
评分口径摘要
证据置信度 = 强度 × 证据量 × 来源多样性 × 付费 × 竞争 × 趋势 × 10。所有计数基于独立内容条目（同一帖子多条信号只计 1 条）；仅"亲身痛点 / 当前支出 / 明确愿付 / 功能请求"四类一手证据计入；同一作者的重复内容按 0.15 权重折价计入评分，刷屏抬不了分；评分与状态晋级由确定性代码完成。
⚠ "付费支撑"表示证据里出现过本人付费陈述；不是"值得创业"的判断。"正在转弱"是时效标签，与证据级别是并列的两件事。完整规则见 方法与可信度。