A Cloudflare sempre foi legal comigo e eu nunca precisei pagar por serviços anti-bot. Isso, juntamente com as novidades deles, como o anti-IA, é ótimo e o que me mantém como cliente e promotor deles, eu acho. Não quer que raspadores de IA roubem seus dados? Basta usar uma de suas regras gerenciadas (embora seja totalmente possível usar apenas um robots.txt normal, como eu faço no meu site)
.. versus uma regra gerenciada genérica, muito melhor..
Se essas startups realmente ouvem e respeitam o arquivo é outra história, mas é bom que elas estejam tentando pelo menos. Nenhum dos meus sites teve problemas com bots no passado e eu ainda estou repetidamente satisfeito com a capacidade de bloquear explorações comuns do WordPress diretamente lá depois de ler meus logs.

