Visualizações anônimas de repente muito altas

Testando o modo de login apenas agora devido aos níveis de tráfego.

Estou pensando que o cache do CF será um problema aqui, ou seja, ele ainda servirá o que está em cache?

Bots de IA estão acessando, entre muitos outros caminhos diretos, por exemplo:

...stylesheets/docker_manager_abc123.css

O texto servido, arquivos .js, etc., etc. Na verdade, acho que as coisas estão passando pelo “desafio gerenciado” e li algumas preocupações semelhantes no reddit.

Existe uma lista útil de todos os diretórios, etc., para bloquear ou gerenciar com alguma regra sem quebrar tudo?

Então, presumo que o modo de login apenas não representa uma negação completa de acesso ao tráfego anônimo ao usar o CF, mas representa quando não se usa cache, alguém pode confirmar isso?