Cloudflare推進網絡基礎設施重構，專為AI智能體時代而設計

隨著各組織將AI智能體從試點階段推向正式生產環境，一個普遍性問題逐漸浮出水面：專為人類設計的網絡訪問模型，根本無法適應自主軟件的運行需求。

在"智能體周"活動期間，Cloudflare發布了多項針對上述問題的服務。這些服務共同構成了Cloudflare將網絡基礎設施層延伸至覆蓋自主軟件的整體戰略，使智能體與人類、服務一同成為其網絡的"一等公民"。主要發布內容包括：

Cloudflare Mesh：一項私有網絡服務，為AI智能體、Cloudflare Workers及各類設備提供共享的私有IP空間。

注冊商API（測試版）：一個可編程接口，支持搜索、查詢域名可用性及完成域名注冊。

電子郵件服務（公測版）：面向智能體的雙向電子郵件基礎設施，基于原生Workers綁定構建，并配備電子郵件MCP服務器。

智能體記憶（私測版）：一項托管服務，可從智能體對話中提取信息，并在相關時機將其呈現，且不占用上下文窗口空間。

AI搜索：一種混合向量與關鍵詞的搜索基礎組件，原名AutoRAG，可在無需獨立管道的情況下完成索引與檢索。

Artifacts（測試版）：面向智能體的Git兼容版本化存儲，支持大規模程序化創建代碼倉庫，并可通過任意標準Git客戶端進行訪問。

智能體就緒指數：基于Cloudflare Radar構建的評分評估工具，通過檢查robots.txt、llms.txt、結構化數據及Markdown交付能力，評估網站對自主智能體的支持程度。

"智能體這個環節之所以關鍵，是因為智能體無法適配現有的訪問模型，"Cloudflare高級產品經理Nikita Cano在接受采訪時表示，"它們既不是能夠完成交互式身份驗證的人類，也不是可以掛在靜態隧道后面的長期運行服務。它們是臨時性的、自主運行的進程，需要對私有基礎設施進行有限范圍的訪問，而且一旦連接，你還必須能看清它們在做什么。"

私有網絡的概念已存在數十年，VPN和隧道等核心機制被廣泛應用。這些方案對人類用戶運作良好，但面對AI智能體的需求則遠遠不夠。

Cano指出，VPN需要人工完成交互式登錄流程——手動點擊、輸入憑據，有時還要完成多因素身份驗證。"這對一個在凌晨兩點需要自主查詢預發布數據庫的編程智能體來說，根本行不通，"Cano說。

Cloudflare Mesh從三個維度解決私有網絡問題：

快速部署：Cano介紹，用戶無需任何網絡專業知識，通過儀表盤向導，五分鐘內即可完成私有網絡的搭建。

雙向互通：每臺設備和服務器都將獲得一個私有IP，并可與其他所有設備和服務器實現互相訪問——不僅限于客戶端到服務器，還涵蓋服務器到服務器、設備到設備，以及現在新增的Workers到任意端點。

開發者平臺集成：基于智能體SDK構建的Cloudflare Worker或智能體，只需在配置文件中添加一行綁定，即可訪問整個私有網絡。

"核心問題從未改變：私有資源需要在不暴露于公共互聯網的前提下保持可訪問，"Cano說，"變化的，是連接的主體。"

Cloudflare Mesh在該公司現有WARP基礎設施之上構建。WARP Connector現已更名為Mesh節點，WARP客戶端更名為Cloudflare One客戶端。每個已注冊的終端節點都將獲得一個私有IP，并與同賬戶內的所有其他節點實現雙向互通。

針對智能體的關鍵集成是Workers VPC綁定。Cloudflare Worker或基于智能體SDK構建的智能體，只需在配置文件中添加一行，即可訪問整個Mesh網絡。該綁定限定在賬戶范圍內，一個賬戶中的Worker無法訪問另一個賬戶的Mesh節點。

Cano對請求路徑進行了詳細說明："Worker通過其VPC網絡綁定發起fetch()請求，請求到達Cloudflare邊緣節點，再經由Mesh網絡路由至目標私有IP，該IP對應的Mesh節點或設備接收請求后，沿同一路徑返回響應。"

在可視性方面，Cano表示，每一條請求都會經過Cloudflare的Gateway并被記錄。Gateway網絡策略可限制哪些IP或端口可被訪問，綁定權限隨時可以撤銷，且無需重新部署Worker。

長期以來，域名注冊或電子郵件的開通都需要經歷多個繁瑣的手動步驟。Cloudflare如今正將這兩類操作的處理能力交給AI智能體。

"我們正將開發者此前必須在儀表盤中逐步點擊完成的工作流，開放為全新的智能體優先工作流，"Cloudflare產品管理副總裁Rita Kozlov表示。

注冊商API允許開發者——或代其操作的智能體——搜索域名、檢查可用性并完成注冊，全程無需離開開發環境。該API通過Cloudflare MCP運行，任何已在Cursor、Claude Code或類似工具中運行的智能體均可直接使用，無需額外配置。

電子郵件服務在原有接收功能的基礎上，新增了對外發送能力。智能體現在可以接收郵件，在完成相關任務處理后再進行回復，而無需立即響應?；貜袜]件通過加密方式與發送原始消息的智能體實例綁定，因此無法被重定向至其他智能體。

賦予AI智能體注冊域名并發送電子郵件的能力，是一項強大但潛在風險不可忽視的功能。對此，Cloudflare已進行嚴格的權限約束。據Kozlov介紹，當智能體作為操作主體時，權限模型本身并不改變。

"對于企業而言，這意味著約束用戶在儀表盤中行為的權限規則，同樣適用于該用戶的智能體，"她說，"如果某個用戶或Token沒有手動發送郵件、管理域名或更改賬戶設置的權限，那么代表其行動的智能體同樣無法執行這些操作。"

Q&A

Q1：Cloudflare Mesh是什么？它解決了什么問題？

A：Cloudflare Mesh是一項私有網絡服務，專為AI智能體時代設計。傳統VPN需要人工交互完成身份驗證，無法支持自主運行的AI智能體。Cloudflare Mesh通過為每個設備、服務器和智能體分配私有IP，實現全節點雙向互通，并支持Cloudflare Worker通過單行配置綁定訪問整個私有網絡，解決了智能體無法適配現有訪問模型的核心問題。

Q2：Cloudflare的智能體記憶服務有什么特別之處？

A：智能體記憶是Cloudflare推出的一項托管服務，目前處于私測階段。它能夠自動從智能體的對話記錄中提取關鍵信息，并在相關情境出現時將其適時呈現給智能體，整個過程不占用上下文窗口空間。這意味著智能體可以在不消耗有限上下文資源的前提下，具備持續記憶和信息復用的能力，顯著提升長期任務的處理效率。

Q3：Cloudflare如何確保AI智能體注冊域名和發送郵件的安全性？

A：Cloudflare通過沿用現有權限模型來約束智能體的行為。當智能體代表用戶執行操作時，其權限與對應用戶或Token的權限完全一致——用戶沒有的權限，智能體同樣無法獲得。此外，電子郵件回復通過加密方式與發送原始消息的智能體實例綁定，防止被重定向至其他智能體，從而在開放能力的同時保障了操作安全。