Cloudflare 博客

Cloudflare 正在举办一项竞赛，旨在评选出谁将为 AI 智能体（ AI agents ）时代打造下一代 Git 平台。Artifacts 正处于公开测试阶段，并提供 Workers 绑定、数据管辖控制，以及用于仓库变更的事件订阅。

Dina Kozlov、Dillon Mulroy和Zebulon Piasecki

Cloudflare 正在推出八项重大更新，将日志、追踪、分析、告警、仪表板、查询以及遥测导出整合到一个可观察性平台中，并提供更简单、更可预测的定价。

Nevi Shah、Arti Kumar、Tom Benn和Sahidya Devadoss

值此 16 周年之际，我们共发布 46 项公告，涉及开源、后量子安全、AI 智能体和开发者平台升级。以下按日盘点我们发布的全部内容。

Carlos Armada和Meagan Gamache

Cloudflare Basin 基于 Apache Iceberg 和 R2 Object Storage 构建。随着正式发布，开发者可以大规模摄取、管理和查询大型数据集，且无需支付数据出口费用。

Marc Selwan和Micah Wylde

Cloudflare 的 AI Gateway、Ceramic.ai、Stocktwits等正在使用 Cloudflare Monetization Gateway向AI智能体收取访问其网站、API、MCP 工具或数据集的费用 。美国本土卖家现在可以申请加入封闭测试版。

Rohin Lohe、Jorge Silva、Caleb Carithers和 Isaac Bremseth

随着后量子签名可能导致 TLS 握手和证书透明度日志急剧膨胀，Merkle Tree Certificates 提供了一条通往紧凑、可审计身份验证的路径。Cloudflare 的新证书颁发机构将支持大规模 MTC 颁发。

Mari Galicer

在推出 Universal SSL 十二年后，Cloudflare 正式申请成为证书颁发机构。通过将成熟的根证书、ACME 优先方法与 Merkle Tree Certificates 相结合，我们正在为开放网络构建一个后量子 CA。

Steve Goldsmith

Forge 是一款开源的可插拔生成流水线，在 CI 中运行，可直接从 API 定义生成 SDK、CLI 和文档。通过将生成流程上移至各团队独立的代码仓库，Forge 使开发人员工具持续保持同步。

Dimitri Mitropoulos、Matt “TK” Taylor和Samuel Macleod

Cloudflare 正式推出 The Cold Start——一项创业竞赛，为五家早期阶段初创公司提供在 Cloudflare Connect 舞台上各五分钟的展示机会。大奖得主将获得价值 $500,000 的信用额度、San Francisco 的一块广告牌，以及我们 VIP 演讲者晚宴的邀请函。

Fatima Yusuf和Sunil Pai

我们正式发布 cf——我们的新命令行工具，完整映射 Cloudflare API，并支持以 TypeScript 进行程序化配置。同时，我们也将内部 SDK 生成器 Forge 开源发布。

Matt “TK” Taylor和Samuel Macleod

自 2010 年 9 月 27 日 Cloudflare 成立以来，互联网经历了前所未有的变化。随着自动化流量超过人类活动，我们思考 AI 智能体的崛起、新一代创作者的出现，以及我们如何帮助 Web 构建一个公平、可持续的未来。

Matthew Prince和Michelle Zatlyn

现代网店的页面看起来可能一切正常，而恶意 JavaScript 却在暗中悄然窃取收益、劫持点击或篡改 Analytics 数据。了解 Cloudflare 的机器学习 (ML) 模型如何揭示隐蔽的客户端攻击，以供分析师深入调查。

Juan Miguel Cejuela (Juanmi)、Zhiyuan Zheng和Denzil Correa

Cloudflare 面向网站所有者提供全新方法，既能保持可发现性，又能禁止 AI 训练。通过全新控制手段和 Accountable 类别，与 Apple、Google 和 Microsoft 建立了共享模型。

Bryan Becker

利用生产环境流量与安全信号对发现结果进行优先排序，在条件允许时准备边缘缓解措施，并提出代码补丁。通过将 WAF 数据与 OpenAI Daybreak 模型相结合，Vulnerability Discovery and Remediation 帮助团队优先识别并修复最关键的威胁。

Ken Sanderson、Jacob Crisp、Dan Jones和Blake Darché

机器人运营者历来在经济上占据优势，他们借助廉价代理绕过静态确定性检测规则，并不断更换工具。Cloudflare 全新的自适应智能引擎通过自主学习实时流量的元信号并部署一次性规则，彻底扭转了这一局面，使自动化攻击的成本高到难以为继。

Chris Pope

Cloudflare 全新的 Bot Preference Sync 可自动将您的 robots.txt 文件与适用于搜索、Agent 和训练的 AI 自动程序策略保持同步。轻松管理哪些自动程序可访问您的内容，无需维护静态文件。

Jin-Hee Lee

Cloudflare OAuth 现已支持可选范围，让用户对应用程序的访问权限拥有更多控制权，同时帮助开发者围绕具体任务构建安全的授权流程。

Miller Vargas、Adam Bouhmad和José Enrique Rodríguez

2024 年至 2025 年间，我们对针对 Workers 基础设施的远程 Spectre 攻击进行了重新评估。本文分享了 Spectre gadget、远程计时器、共同部署等新型攻击原语的详情，以及进一步强化 Cloudflare Workers 的新防御措施。

Martin Schwarzl和Albert Pedersen