站点数据面板

Search Console 的数据已经接进来了（上面那张表，来自 gsc.py 走 OAuth 取）。 它和 Cloudflare 的流量是两套完全独立的东西：GSC 看的是「搜索引擎怎么看我们」 （展示、点击、排位、收录），Cloudflare 看的是「谁真的来了」。 新站阶段前者比后者重要得多 —— 现在九站的真人流量个位数， 但 vn 已经有 27 次搜索展示、平均排位 6.2，这才是站开始起作用的第一个信号。

上排是真人，下排是站点规模。「真人浏览」来自浏览器端 beacon（RUM）， 只有执行了 JS 才计数，并且已经用 Cloudflare 的 bot 维度再滤掉一层机器人。 Googlebot 这类根本不跑我们的 beacon，压根进不来。

「非已验证爬虫 IP」是能做到的最好近似，它不等于真人。 Cloudflare 免费版没有 botScore（那是 Bot Management 付费功能）， 只有它自己验证过的爬虫分类 verifiedBotCategory。 所以那一格减掉的只是 已验证 的 Googlebot / GPTBot 这类， 伪装 UA 的扫描器仍然留在里面 —— 实测 vn 24 小时内有 180 次 /wp-admin/install.php 探测，就在这一档。 标签写「非已验证爬虫」而不是「真人」，差一个词，意思差很远。 旁边的「独立 IP」则是完全不过滤的，含全部爬虫。
另外边缘明细在免费版只能查 1 天窗口，所以「非已验证爬虫 IP」「搜索引擎抓取」 「AI 爬虫抓取」这三格都是近 24 小时，和左边的「全部」不是同一个时间跨度。

「搜索引擎抓取」归零是要当事故看的。站还在线、构建还成功、流量本来就没几个 —— 爬虫被挡住的时候，面板上唯一会变的就是这个数。所以它同时接了哨兵： 已验证爬虫收到 403/429 记致命（自家有意限速的 SEO/AI 爬虫家族除外；边缘缓存里的 429 不论谁拿到都记致命），24 小时零抓取记警告，写进 health_alerts.log。 2026-09-15 Cloudflare 要改爬虫默认策略，多用途爬虫按全部行为判定， Googlebot 有被连带屏蔽的可能，那天就靠这个数。

为什么现在只有「全部」这一个流量口径。Cloudflare RUM 是 adaptive 抽样： 窗口一拉长就切到更粗的采样桶，同一批数据反而算出更小的数。 实测 8/16 —— vn 近 7 天 79 次浏览，同一批数据放进 30 天窗口只剩 50； sg 和 mys 更狠，7 天分别是 22 和 15，30 天窗口里直接变成 0， 整站看着像没人来过。阈值在 8 天和 10 天之间：≤8 天是逐条精确值， ≥10 天开始返回 10 的整数倍。
所以这里的「全部」不是拿一个 93 天窗口查出来的，是把历史切成 8 天一段分别查、再相加（traffic_all()），段段精确、互不重叠。 逐站卡片里那一行「其中近 7 天」是它的子集，不是可以相减的另一个口径。

这些数字每天都在本地存档。Cloudflare 只回溯 93 天，过期它自己就丢了， 所以每次刷新都会把逐日精确的浏览量/访问数追加进 traffic_history.json，面板的「全部」读的是这份存档， Cloudflare 只负责补最近几天。存档只增不减：某次查询因为抽样或故障 返回了更小的数，保留已存的大值并在日志里报出来，不会被洗掉。
一个已知取舍：热门页面 / 来源 / 国家 / 设备这些维度明细没有逐日落盘 （存全量维度这文件会大到没法看），它们仍然只来自 Cloudflare 的 93 天窗口， 所以站活过 93 天之后，明细的总和会开始小于上面的总数。

这些数字里有自测和扫描流量。站还没有真实用户，现在的个位数基本是我们自己访问、 加上扫描器探路径（热门页面里出现过 /abc123 这种，就是有人在扫 404）。 别把它当成「有人在看」的证据。