#Cloudflare
这个主题在过往早报中的出现记录。深度条目直达研究报告，其余条目回到当日 edition。
- 开源生态2026-10-11 · 周日重要度 3/5
待验证｜Talorys展示Cloudflare个人Agent
Talorys 10月10日登上HN讨论流，仓库称可在用户Cloudflare账户里运行个人Agent、记忆、任务和提醒。
- 这条按待验证工具信号处理。
- 它展示个人Agent围绕低运维托管和单用户权限组织，但Cloudflare账户托管不等于完全本地自托管。
- 行业动态2026-09-16 · 周三重要度 5/5深度报告 →
Cloudflare拆开搜索与AI训练授权
Cloudflare在9月15日推出Disallow AI Training，让站点保留搜索索引，同时拒绝混合用途爬虫用于AI训练。
- 这是一条内容治理新闻，也是一条分发基础设施新闻。
- Cloudflare试图把搜索、训练和Agent访问拆成不同控制面，迫使爬虫运营商公开承诺边界。
- 安全治理2026-08-21 · 周五重要度 3/5
Cloudflare OAuth为MCP加入可选权限
Cloudflare 8月20日宣布OAuth支持optional scopes，让MCP服务在用户同意时只获得被批准的权限。
- Agent生态的安全问题正在从模型层落到授权层。
- Cloudflare这次改动把MCP服务的权限申请从一次性全量授权，推进到按任务收敛范围。
- 背景核验2026-08-09 · 周日重要度 1/5深度报告 →
8月8日跟进｜Cloudflare非人类流量口径核验
8月8日中文报道引出对Cloudflare 8月6日电话会的背景核验。CEO Matthew Prince称Q2其网络内非人类流量首次过半；五年最多1000倍以趋势延续为前提，本期没有Cloudflare主体更新。
- 这组旧材料值得保留为口径案例：非人类流量还包括恶意机器人和一般机器请求，不能缩写成AI流量
- 千倍预测也不是经审计的财报指标。
- 产品上新2026-08-06 · 周四重要度 3/5
Cloudflare将身份分析加入AI Gateway公开测试
Cloudflare于8月5日宣布，接入Cloudflare Access的Identity-aware AI Gateway进入公开测试；User Insights同步向AI Gateway客户普遍可用，用于按人和智能体建立行为基线。
- 新增量是身份与网关可观测性结合，而不是自动阻止异常行为。
- 官方明确User Insights只把异常账号交给管理员判断，接入Access的能力仍为公开测试
- 产品上新2026-08-06 · 周四重要度 3/5
Cloudflare OS发布开放智能体工作平台
Cloudflare于8月5日发布Cloudflare OS，称其为开源平台，供组织构建应用、自动化工作并安全访问内部系统；官方把连接器、组织知识与隔离环境列为核心组成。
- 当天的增量是平台与代码路径公开，而非已验证的大规模企业采用。
- 把每个文档或应用实例放入隔离环境的设计，回应的是连接器和内部数据带来的权限问题
- 产品上新2026-08-06 · 周四重要度 3/5深度报告 →
Cloudflare提出智能体任务级访问架构
Cloudflare于8月5日发布Agent Access Model，提出用短时、任务限定且绑定发送方的凭证，配合访问引擎、网络中介、信任收紧和活动日志来约束智能体工具权限。
- 这是架构提案与实现路线，不是已成为通用标准的协议。
- 它把权限边界从提示词移到身份、网络和执行harness，可为企业采购提供评估框架，但跨系统授权和多人协作仍被原文列为开放问题。
- 产品上新2026-08-05 · 周三重要度 4/5深度报告 →
Cloudflare 发布智能体会话与追踪平台
Cloudflare 于 2026-08-04 发布 Cloudflare Agents，集中展示已部署智能体的会话与运行信息。配套文章称 tracing 基于 Workers tracing，beta 免费至 2026-10-01，随后纳入现有定价。
- 智能体平台的难点已从“能否调用模型”延伸到定位一次执行为何失败、花了多少 token、调用了哪些工具。
- Cloudflare 把会话查看、回放和追踪绑在部署底座上，优势是闭环，代价是数据保留和成本规则仍需由用户核实。
- 产品上新2026-08-04 · 周二重要度 4/5深度报告 →
Cloudflare发布智能体执行环境computer预览版
Cloudflare 于 8 月 3 日发布 @cloudflare/computer 预览版：以 Durable Object 中的 SQLite 虚拟文件系统为工作区，并可按任务接入容器、Worker shell 或 Worker JavaScript 执行后端。官方同时明确其 API 不稳定，当前仅适合实验、探索和原型。
- 当天的增量是云平台把“给智能体运行工具”包装成可直接集成的产品层，而不是新增一种模型能力。
- 真正的采用门槛会落在安全沙箱、持久化、网络权限和计费是否能被企业控制。
- 行业动态2026-07-08 · 周三重要度 4/5深度报告 →
zkSecurity 用 AI 审计 Cloudflare CIRCL：7 个漏洞已修复
zkSecurity 披露其 AI 审计 pipeline 在 Cloudflare CIRCL 中发现的候选问题。研究员验证后确认 7 个真实漏洞，涉及 threshold RSA、BLS aggregate、HPKE PSK、CP-ABE 等模块，修复已合入上游。
- 这条新闻的价值在证据链：候选发现、人工验证、最小 PoC、上游 commit 和严重度对照都能追踪。
- AI 安全工具的门槛会从“能发现”转向“能降低验证成本”。