AI 资源库 · 已整理 13 项
查看与Cloudflare相关的 AI 资讯、工具、Skill、工作流和开源项目。
Cloudflare 把它内部几乎每个请求都会用到的键值存储 Quicksilver，做成了 Workers KV 的一种新模式，目前开放给少数客户做私测（private beta），还没正式上线。键值存储可以理解成一个超大的查号台：给一个名字，马上返回对应的内容。新模式读取速度在 p99 下是 1.62 毫秒，而经典 KV 是 287 毫秒。但限制很硬：最多 1 万个键，每个命名空间只有 1 MB，每秒只能写一次，所以只适合读多写少、数据量小的场景。
Cloudflare 使用 OpenAI 的 Daybreak 来调查安全漏洞，并生成修复建议，交由人工审核。与此同时，Cloudflare 的开发人员用 OpenAI 的 Codex 编程助手来加快写代码的速度，并提升代码质量。简单说，就是安全团队让 AI 帮忙找漏洞、提修复方案，开发团队让 AI 帮忙写代码，两件事都用上了 OpenAI 的工具。不过原文没有说明 Daybreak 具体怎么用、Codex 带来了多少效率提升，也没有说明这些工具是否已全面上线还是仍在试用。
安全公司 Wiz 等机构借助前沿 AI 模型，在 PHP 核心引擎中发现两个严重漏洞（名为 PHP2Shell，严重度评分 9.2），可让攻击者在未登录情况下在 WordPress、Drupal、Joomla 等站点上执行代码。这些问题存在了至少十年：老代码里对已释放内存的引用会被后续请求误当成有效数据，以往要挖出并串联利用条件非常费力；Wiz 称用 AI 后一名研究员约一周就完成了过去团队数月的工作。漏洞于 8 月下旬被报告，PHP 官方在 9 月下旬确认并联合各方修复，补丁在公开披露当天发布，但细节提前外泄，Cloudflare 在正式公告前约九小时已默认拦截攻击流量。对读者的提醒：防火墙规则只能挡攻击、不能替代补丁，运行 PHP 的站点应尽快升级到已修复版本，而 OpenAI 也借此提出了一套应对 AI 发现漏洞的五阶段协作框架，仍需社区完善。原文未说明各漏洞在具体版本中的详尽影响范围。
Cloudflare 正在主导推进 TypeScript 编译器的 Rust 移植版 tsrs，这个项目最初由 Owner.com 发起。原因是微软用 Go 重写的 TypeScript 7.0 在检查大型项目时仍然很吃资源：在 Owner.com 一个 3.7 万文件的后端上，单线程检查就要占用 19 GiB 内存、耗时 80 秒，严重限制了能同时工作的 AI 编程智能体数量。tsrs 声称比 TypeScript 7.0 快约 8 倍、内存占用少 70%，而且微软 TypeScript 团队已共享优化，7.1 测试版本身也快了约 2.5 倍。Cloudflare 强调这不是分叉，语言方向仍归微软；Rust 版更方便编译到 WebAssembly，适合在 Workers 沙箱里运行。目前尚不清楚 tsrs 何时公开发布或开放使用。
Cloudflare 正在小范围测试一个叫 OHTTP Gateway 的新服务。OHTTP 是一种让服务器能看到请求内容、却看不到是谁发来的技术：请求先被加密封装，中间转发者只知道发送者是谁，而最终的网关只负责解密内容、不知道发送者是谁。Cloudflare 这次的一个特别设计是：如果请求是从 Cloudflare Workers 发出、或者来自通过 Cloudflare 代理的服务器，网关会直接拒绝解密。因为一旦解密，发送者身份和请求内容就落到同一方手里，隐私保护就失效了。目前该服务处于封闭测试阶段，尚未公开可用；原文没有说明具体开放时间、价格或申请方式。
Cloudflare 把 Traces 功能开放公测，让原本只覆盖 Workers 的自动追踪扩展到安全规则、转换、缓存、路由和回源处理，全部生成标准 OpenTelemetry 追踪片段。它兼容 W3C traceparent 头，还能通过 Trace Rules 只对指定流量采样，减少无用数据。12 月 1 日起计费改为按写入量和保存时长收费。对用户来说，调试请求链路更完整，成本也按实际用量计算。
Cloudflare 宣布收购 Node.js 创始人 Ryan Dahl 联合创办的 Deno 公司，交易金额未公开。Deno 是一个 JavaScript/TypeScript 运行时，后来推出了与 Cloudflare Workers 直接竞争的无服务器托管服务 Deno Deploy，还开源了 Celld 项目来复刻 Cloudflare 的编程模型。收购后，Deno 团队将加入 Cloudflare，Deno 独立运行时和托管服务会逐步关停，Celld 将与 Cloudflare 的开源运行时 Workerd 合并，继续以开源方式发布，目标是让开发者用 Cloudflare 的编程模型、在自己管理的基础设施上更轻松地运行分布式应用。
Cloudflare 推出了一项叫 K2 的新服务，目前处于公开测试阶段。它做的是“事件流”：应用产生的消息像流水一样被持续记录下来，供其他程序按顺序读取。以前这类系统通常要自己搭服务器和硬盘，而 K2 把数据存在 Cloudflare 已有的 R2 对象存储上，用户不用管机器，按量付费。官方称从写入到可读取的延迟（p99）约一秒，但有测试者报告端到端 p99 为 7.5 秒，团队回应称高于预期；读取和写入的每 GB 价格相同。需要注意的是，这是测试版，延迟表现还在调整，正式上线时间和稳定性尚无明确说明。
Cloudflare 在“生日周”活动上发布了 Clef，这是一组开放的 AI 模型，专门用来在几个预设选项中做选择，而不是像聊天机器人那样生成大段文字。以前让 AI 做决策，常常要写很多复杂的提示词，还容易出错。Clef 把决策变成“选择题”，并配套了一个平台，可以针对具体决策任务进行调整。这次发布了 90 亿和 270 亿参数两个版本。对开发者来说，以后做自动化选择时可能更简单、更可控，但具体怎么用、效果如何，材料里没说。
Cloudflare 公开并修复了其 Containers 和 Sandboxes 服务里的一个安全漏洞。简单说，这些服务用来跑隔离的代码环境，底层存储空间为了省事，重复利用旧数据块时没有先擦干净。结果研究人员在四大洲都从这些环境里翻出了别人残留的目录结构、数据库页，甚至完整的 SQLite 数据库。Cloudflare 已经修好了，并表示没有发现有人利用过这个漏洞。对普通用户来说，如果你用的是这些服务，目前无需额外操作，但这件事提醒大家：云上隔离靠的不只是逻辑分区，物理存储的清理也必须到位。
Cloudflare 开始小范围测试一个叫 Monetization Gateway 的付费网关，让网站主能对 AI 智能体访问自己的 API、MCP 工具、网站和数据收费。过去智能体调用工具通常不花钱，现在调用前要先付款，支付信息直接放进网络请求里，用 USDC 在 Base 区块链上结算。问题是智能体可能反复调用，不知不觉就花超了。为此 Cloudflare 计划推出虚拟钱包，让账户主人给智能体设置额度、白名单和单笔上限。目前只对美国符合条件的买卖双方开放测试，价格支持 0.001 到 100 美元，而且有些服务按实际用量收费，最终金额事先并不确定。
Cloudflare 宣布 Python Workers 正式可用（GA），意味着开发者可以直接在 Cloudflare 的服务器less平台上运行 Python 代码。它基于 PEP 783 标准，并通过 Workers 的 connect API 实现网络访问。不过官方没有公布性能数据，有人担心代码依赖的上游开源库以后由谁维护，也有人追问冷启动要多久。Cloudflare 自己早前的文章提到过约 1.027 秒，这次没有更新。对于想用 Python 写 serverless 应用的人来说，功能已可用，但性能和维护责任还没说清楚。
Cloudflare 过去在连接网站服务器时，总是先猜对方偏好某种加密握手方式（X25519），猜错就得重试一次，导致约 52% 的连接要多花一轮。现在它改为逐源站实测，先搞清楚每个服务器的真实偏好再连接，重试率降到 3.7%，p90 延迟减少超过 150 毫秒。抗量子加密握手一次成功的比例从 0% 升到 99.2%，但支持该能力的源站仅 12.8%。读者能感受到网站连接更快、更少卡顿。
提供的材料未提及具体可用工具。