Cloudflare 发布 2026 生日周系列产品更新

上周我们庆祝了 16 岁生日，并分享了我们如何为当今世界构建一个更好的互联网。正如 Matthew 和 Michelle 在今年的创始人信中所回顾的那样，今年见证了互联网历史上一些最具影响力的变革。

自动化流量首次超过了人类活动。人工智能正在以前所未有的方式赋能人们进行构建，引领互联网规模大幅增长，并释放了更多的雄心与创造力。在见证了代理驱动的推荐对消费者选择的影响后，我们意识到需要一种新的方法，为新企业的成功创造空间。

生日周的每一天都探讨了我们助力构建互联网未来的不同方式。周一，我们以加强对开源的承诺拉开序幕。周二聚焦于应用安全和后量子转型。周三，我们探讨了代理互联网的新经济模型。周四，我们通过用于数据分析、存储、人工智能和代理开发的新工具扩展了开发者平台。最后，我们以推出让 Cloudflare 更快、更易于操作且更易于所有人访问的功能结束了这一周。作为生日周的特别后续，我们在宣布招聘 1,111 名实习生目标的一年后，分享了实习生项目的最新进展。实习生直接参与了本周发布的许多项目，包括 EmDash、后量子可见性、CryptoLabe 和 Protected Quick Tunnels。

本周我们发布了 46 项公告。如果您错过了任何内容，这里是我们在 2026 年生日周期间宣布的所有内容的完整列表。

9 月 28 日，星期一 - 对开源的承诺

随着我们新 CLI 的发布（与我们用于生成该 CLI 以及 SDK 和文档的流水线一同发布），我们分享了我们如何进行构建以支持代理和开发者使用 Cloudflare，同时也支持您所依赖的项目。

内容	一句话概括……
介绍 cf：面向整个 Cloudflare API 的代理 CLI	全新的 cf CLI 映射了 Cloudflare API，使用 JSON 优先的输出和类型化配置，并为人类和代理提供了一个统一的命令行界面。
介绍 Forge：用于生成 SDK、CLI、文档等的开源流水线	Forge 是一个可插拔的开源流水线，它在 CI 中运行，直接根据 API 定义生成 SDK、CLI、文档和其他接口。
介绍 EmDash - 解决插件安全问题的 WordPress 精神继任者	EmDash 是一个基于 Astro 的开源无服务器 CMS，它在具有明确批准功能的隔离 Worker 沙箱中运行插件。
VoidZero 在 Cloudflare 的四个月：让开源 JavaScript 工具链对所有人类和代理来说更快	自加入 Cloudflare 以来，VoidZero 在 Vite 生态系统中发布了超过 80 个版本，其此前商业化的 Void 平台将完全开源。
由 Vite 驱动的 Next.js 应用程序：介绍 Vinext 1.0	Vinext 1.0 将一个人工智能构建的实验转变为一种生产就绪、可移植的在 Vite 上运行 Next.js 应用程序的方式。
通往代理浏览器之路：Kitesurf 更新	Kitesurf，我们基于 Workers 的智能体浏览器，现已增加 WebMCP 支持、更快的 DOM 操作、更广泛的 Web 兼容性以及基于终端的渲染功能。
Web 有多快？通过 BEACON 探索数十亿条真实用户测量数据	BEACON 将来自 10,000 个主要网站的数十亿条匿名真实用户性能测量数据作为公共 BigQuery 数据集提供。
通过用于 wasm-bindgen 的全新 Emscripten 目标在 Workers 中支持原生 Rust	实验性的 Emscripten 目标支持让开发者能够将更多原生 Rust 库和应用程序（包括在支持 Tokio 方面取得的进展）引入 Workers。
隆重推出 The Cold Start：在 Cloudflare Connect 上现场展示您的初创公司	The Cold Start 为五家早期阶段的公司提供了在 Cloudflare Connect 上现场展示的机会，并竞争有助于其发展的资源。

9 月 29 日，星期二 - 助力保障智能体互联网安全

技术进步正在迅速改变我们对应用程序安全的思考方式。我们宣布了成为证书颁发机构的意向，以及我们如何为后量子时代准备基础互联网加密技术，并调整应用程序安全以应对人工智能驱动的攻击。

内容	一句话总结……
为整个互联网构建证书颁发机构	在推出 Universal SSL 十二年后，Cloudflare 宣布了成为公共证书颁发机构 (CA) 的意向，并为免费、自动化的证书颁发增加弹性。
利用默克尔树证书构建后量子证书颁发机构	我们计划中的 CA 将颁发免费的默克尔树证书，旨在使后量子身份验证变得实用，且不会带来巨大的证书和握手成本。
利用人工智能为我们的后量子迁移规划路线	随着 Cloudflare 致力于在 2029 年前完成其后量子迁移，CryptoLabe 利用人工智能在我们的代码库中查找并分类加密技术。
防止针对 IPsec 的量子降级攻击	Cloudflare 协助开发了一项 IETF 扩展，该扩展可对完整的 IKEv2 记录进行身份验证，并防止攻击者降级后量子 IPsec 隧道。
您的域名是否使用了后量子加密？现在您可以亲自查看了	HTTP Analytics、Log Explorer 和 Logpush 现在可以显示请求是否协商了后量子密钥交换，为客户提供可供检查和报告的证据。
利用 Cloudflare 应用程序配置文件实施积极安全策略	应用程序配置文件 (Application Profiles) 可学习 HTTP 请求的预期结构，以便客户识别偏差并强制执行有效的应用程序流量规范。
我们用前沿 AI 模型测试了自己的 WAF。以下是我们的发现	一个自适应 AI 红队系统发现了六个攻击类别中的 WAF 检测漏洞，帮助我们改进了针对客户的规范化处理和托管规则。
隆重推出 Threat Signals：用于开源威胁情报的智能体技能，对所有 Cloudflare 账户免费开放	Threat Signals 将开源报告转化为结构化指标，并将上下文与 WAF 规则相关联，同时 Threat Events Platform 也扩展到了每个账户。
AI 时代的自适应应用程序安全：Cloudflare 如何连接代码、流量和情报以阻止攻击	我们的应用安全框架将发现、治理、运行时保护、调查和响应连接成一个持续学习的闭环。

9 月 30 日，星期三 - 赋能智能体经济

随着按使用量付费（Pay Per Use）的发布以及 Monetization Gateway 测试版的推出，我们分享了如何构建支持一种全新的经济模式，使创作者能够将其内容和服务货币化。

内容	一句话概括……
互联网有了第二个受众群体	AI 智能体请求增长迅速，我们的策略旨在帮助创作者识别智能体、设定访问条款，并在智能体使用其作品时获得报酬。
Cloudflare Containers，为扩展智能体沙箱而重建	Containers 现在拥有更快的启动速度、灵活的镜像和实例选择、新的调度控制，以及用于持久化智能体工作空间的系统快照功能。
Monetization Gateway 测试版：通过 HTTP 402 向 AI 智能体收取消费费用	Monetization Gateway 允许卖家为 Cloudflare 后的资源定价，并使用 HTTP 402 和 x402 协议收取智能体支付的费用。
按使用量付费：当 AI 使用你的作品时，你应该获得报酬	当经过验证的 AI 买家使用其内容时，按使用量付费功能会为已注册的发布者提供使用报告、账单和付款。
简化面向人类和智能体的域名服务	全新的域名搜索体验和扩展的注册商 API，使人类和智能体都能更轻松地搜索、注册、转移和管理域名。
使用 User Insights 识别 AI 模型过度使用情况	AI Gateway User Insights 可以识别任务、模型匹配度和过度使用情况，从而帮助团队了解在何处可以使用更小或更经济的模型。
检测生产问题并直接发送给你的智能体	Issues 功能将 Workers 错误进行分组，并将相关的堆栈跟踪、日志和追踪信息发送给编码智能体或任何 Webhook，以实现更快的调查。
使用 AI Gateway 的 Auto Router 削减 AI 开支	Auto Router 在边缘对每个请求进行分类并将其发送到合适的模型，在保持响应质量的同时降低成本。
Cloudflare Impact 捐赠额达到 1 亿美元	包括 Project Galileo、Athenian Project 和 Cloudflare for Campaigns 在内的各项计划，目前已提供了价值超过 1 亿美元的捐赠服务。

10 月 1 日，星期四 - 将更多开发者技术栈引入 Cloudflare

随着数据分析平台 Cloudflare Basin 的正式发布、持久化无服务器事件流 K2 的推出，以及我们新竞赛的宣布——邀请开发者构建专为智能体开发设计的 Git 平台，我们扩展了在 Cloudflare 平台上实现的可能性。

内容	一句话概括……
推出 Cloudflare Basin：一个开放的无服务器数据平台，现已正式发布	Basin 现已正式发布，为开发者提供了一个基于 Apache Iceberg 和 R2 构建的无服务器平台，用于摄取、管理和查询大型数据集。
Workers 对现代加密算法的支持	Workers 增加了对 ML-KEM 和 ML-DSA 的可选原生 Web Crypto 支持，使开发者无需自行捆绑实现即可使用后量子加密原语。
AI Search 现已正式发布	AI Search 正式发布，支持视觉搜索、扫描版 PDF 的 OCR、更大文件以及任何聊天模型。
我们希望你在 Cloudflare 上构建下一个 Git 平台	Artifacts 进入公开测试阶段，一项新的竞赛邀请开发者构建专为 AI 智能体时代设计的 Git 平台。
宣布 Cloudflare K2：无服务器事件流	K2 在 R2 上提供持久、有序的事件流，在无需管理代理集群的操作开销的情况下，实现了生产者与消费者的分离。
Cloudflare OS：为您管理的公司级智能体工作空间	Cloudflare OS 提供了一个连接到组织数据和系统的智能体工作空间，全托管部署现已开放候补名单。
推出 Workers KV Instant - 由 Quicksilver 提供支持	Workers KV Instant 使用熟悉的 Workers KV API，提供低于 2 毫秒的 p99 读取速度，并在 300 多个地点实现快速全局复制。
一年后：主权 AI 与选择权的争夺	我们正在扩大本地开源模型的选择范围和模型无关的安全工具，以便各国能够在不被孤立的情况下追求 AI 主权。
推出 Clef：我们的开源决策模型及全新的强化学习微调平台	Clef 和 Clef-flash 是用于快速分类和智能体工作流的开源决策模型，并配有一个用于强化学习微调的平台。

10 月 2 日，星期五 - 为每个人提供更快、更简单的互联网

我们以 Cloudflare Observability 的重大更新结束了本周，同时增加了 Cloudflare Traces、提升了使 Cloudflare 更快的网络性能，并宣布了我们如何支持公民社会组织。

内容	一句话概括……
Cloudflare Observability 的 8 项重大更新	八项更新将日志、追踪、分析、警报、仪表板、查询和遥测导出整合到一个具有更简单定价的观测平台中。
推出 Cloudflare Traces：追踪请求在我们整个平台上的路径	Cloudflare Traces 无需代理或 SDK，即可提供跨安全规则、转换、缓存、Workers、服务和源站的请求级可见性。
关于我们承诺让所有人都能使用 Cloudflare 功能的最新进展	在我们做出承诺一年后，Logpush、多账户治理、更高的平台限制以及其他功能已向更多计划的客户开放。
宣布 Cloudflare OHTTP Gateway - 扩展对 Cloudflare 隐私保护基础设施的访问	自助式 OHTTP Gateway 进入封闭测试阶段，同时 Privacy Gateway 更名为 Cloudflare OHTTP Relay，以区分这两种角色。
追踪线索：用于调查账户滥用的新仪表板	账户滥用保护（Account Abuse Protection）利用状态分析和保护隐私的哈希用户 ID（Hashed User IDs），帮助团队调查撞库攻击和虚假账户创建。
受保护的快速隧道（Protected Quick Tunnels）：为您的下一个开发项目提供简单的免账户身份验证	快速隧道现已支持电子邮件身份验证，让开发者无需 Cloudflare 账户即可与特定人员或域名共享本地应用程序。
为公益而建：公民社会组织如何利用 Cloudflare 实现自动化	公民社会组织正在使用 Cloudflare 的开发者平台来自动化和扩展保护人权和公共利益的工作。
2026 生日周：网络性能更新	通过使用扩展的真实用户测量方法，Cloudflare 目前在 74% 的前 1,000 个网络中排名最快。
通过 AI Gateway 引入 Web Search API	AI Gateway 的 Web Search API 通过 REST API、Workers 绑定或客户托管密钥，将来自多个提供商的实时网络上下文引入模型调用中。
Streamline：使用 Cloudflare Stream 和 Workers 构建自定义视频管道	Streamline 是一个开源示例，旨在通过结合 Workers、Durable Objects 和容器化媒体引擎来构建持续的视频管道。

共同构建互联网的下一个篇章

在本周的各项公告中，我们始终围绕一个核心主题：互联网应继续为人们创造、贡献和成功提供更多机会。这意味着开发者可以塑造的开放工具、能够跟上新威胁的安全防护、代理与被其使用作品的创作者之间更公平的交换，以及专为代理互联网（agentic Internet）设计的基础设施。

16 年来，我们一直与开发者、创作者、研究人员、客户、合作伙伴和开源社区并肩构建。你们的想法、反馈以及挑战我们的意愿塑造了 Cloudflare，而这种协作在当下比以往任何时候都更加重要。