- profile.yaml is ban-only — captcha/throttle decision은 emit 안 됨 - Hub 분산 DDoS 시나리오 (http-ddos-by-ASN/cn) 도입 시 profile 분기 필수 - cs-cf-worker-bouncer: default_action captcha (Turnstile) - netbis-cf-firewall: default_action managed_challenge (6 zone) - 두 bouncer 모두 LAPI decision type 무관하게 캡챠 페이지로 응답