发生了什么
Cloudflare 的 OAuth 服务现已支持可选作用域，改变了此前要么授予全部权限、要么完全不授予的二元模式。
借助这一变化，用户可以选择允许应用访问的具体范围，而非必须接受整套权限。
开发者得以围绕应用当前执行的具体任务，设计更安全、更聚焦的同意流程。
为什么重要
这在 OAuth 授权实践中体现了最小权限原则：应用只获得完成任务所需的数据访问权，从而减少过度授权可能引发的安全风险。
对用户而言，更细粒度控制意味着更清晰的知情权和选择权；对开发者而言，基于任务的同意流程有望提升用户信任度和授权完成率。
关键事实
Cloudflare OAuth 现在支持可选作用域。
用户对应用可访问的权限有了更多控制。
开发者可以围绕手头任务构建安全的同意流程。
接下来看什么
值得观察的是，开发者会如何在实践中使用可选作用域来优化授权体验，以及这种模式是否会被其他 OAuth 提供方采纳。
后续可能看到 Cloudflare 进一步丰富作用域选项或提供更多关于授权决策的指导，帮助开发者在安全性和易用性之间取得平衡。