Има ли риск да блокираме легитимни потребители?

Не. Конфигурацията е насочена към автоматизирани инструменти и празни заявки — неща, които нормален браузър никога не праща. Реалните посетители не се засягат.

Повече в статията: https://ntg.bg/blog/cloudflare-security-rules-ai-bots