Service BindingsでやりとりするCloudflare Workersはインターネットに公開しなくてよい

Isolate services from the public Internet. You can deploy a Worker that is not reachable via the public Internet, and can only be reached via an explicit Service binding that another Worker declares.

デフォルトだと*.workers.devドメインでインターネットに公開されますが、これを無効にしてもService Bidingsでは呼び出せます。設定はこれだけ

code:wrangler.toml

workers_dev = false