Cloudflare推进网络基础设施重构，专为AI智能体时代而设计

随着各组织将AI智能体从试点阶段推向正式生产环境，一个普遍性问题逐渐浮出水面：专为人类设计的网络访问模型，根本无法适应自主软件的运行需求。

在"智能体周"活动期间，Cloudflare发布了多项针对上述问题的服务。这些服务共同构成了Cloudflare将网络基础设施层延伸至覆盖自主软件的整体战略，使智能体与人类、服务一同成为其网络的"一等公民"。主要发布内容包括：

Cloudflare Mesh：一项私有网络服务，为AI智能体、Cloudflare Workers及各类设备提供共享的私有IP空间。

注册商API（测试版）：一个可编程接口，支持搜索、查询域名可用性及完成域名注册。

电子邮件服务（公测版）：面向智能体的双向电子邮件基础设施，基于原生Workers绑定构建，并配备电子邮件MCP服务器。

智能体记忆（私测版）：一项托管服务，可从智能体对话中提取信息，并在相关时机将其呈现，且不占用上下文窗口空间。

AI搜索：一种混合向量与关键词的搜索基础组件，原名AutoRAG，可在无需独立管道的情况下完成索引与检索。

Artifacts（测试版）：面向智能体的Git兼容版本化存储，支持大规模程序化创建代码仓库，并可通过任意标准Git客户端进行访问。

智能体就绪指数：基于Cloudflare Radar构建的评分评估工具，通过检查robots.txt、llms.txt、结构化数据及Markdown交付能力，评估网站对自主智能体的支持程度。

"智能体这个环节之所以关键，是因为智能体无法适配现有的访问模型，"Cloudflare高级产品经理Nikita Cano在接受采访时表示，"它们既不是能够完成交互式身份验证的人类，也不是可以挂在静态隧道后面的长期运行服务。它们是临时性的、自主运行的进程，需要对私有基础设施进行有限范围的访问，而且一旦连接，你还必须能看清它们在做什么。"

私有网络的概念已存在数十年，VPN和隧道等核心机制被广泛应用。这些方案对人类用户运作良好，但面对AI智能体的需求则远远不够。

Cano指出，VPN需要人工完成交互式登录流程——手动点击、输入凭据，有时还要完成多因素身份验证。"这对一个在凌晨两点需要自主查询预发布数据库的编程智能体来说，根本行不通，"Cano说。

Cloudflare Mesh从三个维度解决私有网络问题：

快速部署：Cano介绍，用户无需任何网络专业知识，通过仪表盘向导，五分钟内即可完成私有网络的搭建。

双向互通：每台设备和服务器都将获得一个私有IP，并可与其他所有设备和服务器实现互相访问——不仅限于客户端到服务器，还涵盖服务器到服务器、设备到设备，以及现在新增的Workers到任意端点。

开发者平台集成：基于智能体SDK构建的Cloudflare Worker或智能体，只需在配置文件中添加一行绑定，即可访问整个私有网络。

"核心问题从未改变：私有资源需要在不暴露于公共互联网的前提下保持可访问，"Cano说，"变化的，是连接的主体。"

Cloudflare Mesh在该公司现有WARP基础设施之上构建。WARP Connector现已更名为Mesh节点，WARP客户端更名为Cloudflare One客户端。每个已注册的终端节点都将获得一个私有IP，并与同账户内的所有其他节点实现双向互通。

针对智能体的关键集成是Workers VPC绑定。Cloudflare Worker或基于智能体SDK构建的智能体，只需在配置文件中添加一行，即可访问整个Mesh网络。该绑定限定在账户范围内，一个账户中的Worker无法访问另一个账户的Mesh节点。

Cano对请求路径进行了详细说明："Worker通过其VPC网络绑定发起fetch()请求，请求到达Cloudflare边缘节点，再经由Mesh网络路由至目标私有IP，该IP对应的Mesh节点或设备接收请求后，沿同一路径返回响应。"

在可视性方面，Cano表示，每一条请求都会经过Cloudflare的Gateway并被记录。Gateway网络策略可限制哪些IP或端口可被访问，绑定权限随时可以撤销，且无需重新部署Worker。

长期以来，域名注册或电子邮件的开通都需要经历多个繁琐的手动步骤。Cloudflare如今正将这两类操作的处理能力交给AI智能体。

"我们正将开发者此前必须在仪表盘中逐步点击完成的工作流，开放为全新的智能体优先工作流，"Cloudflare产品管理副总裁Rita Kozlov表示。

注册商API允许开发者——或代其操作的智能体——搜索域名、检查可用性并完成注册，全程无需离开开发环境。该API通过Cloudflare MCP运行，任何已在Cursor、Claude Code或类似工具中运行的智能体均可直接使用，无需额外配置。

电子邮件服务在原有接收功能的基础上，新增了对外发送能力。智能体现在可以接收邮件，在完成相关任务处理后再进行回复，而无需立即响应。回复邮件通过加密方式与发送原始消息的智能体实例绑定，因此无法被重定向至其他智能体。

赋予AI智能体注册域名并发送电子邮件的能力，是一项强大但潜在风险不可忽视的功能。对此，Cloudflare已进行严格的权限约束。据Kozlov介绍，当智能体作为操作主体时，权限模型本身并不改变。

"对于企业而言，这意味着约束用户在仪表盘中行为的权限规则，同样适用于该用户的智能体，"她说，"如果某个用户或Token没有手动发送邮件、管理域名或更改账户设置的权限，那么代表其行动的智能体同样无法执行这些操作。"

Q&A

Q1：Cloudflare Mesh是什么？它解决了什么问题？

A：Cloudflare Mesh是一项私有网络服务，专为AI智能体时代设计。传统VPN需要人工交互完成身份验证，无法支持自主运行的AI智能体。Cloudflare Mesh通过为每个设备、服务器和智能体分配私有IP，实现全节点双向互通，并支持Cloudflare Worker通过单行配置绑定访问整个私有网络，解决了智能体无法适配现有访问模型的核心问题。

Q2：Cloudflare的智能体记忆服务有什么特别之处？

A：智能体记忆是Cloudflare推出的一项托管服务，目前处于私测阶段。它能够自动从智能体的对话记录中提取关键信息，并在相关情境出现时将其适时呈现给智能体，整个过程不占用上下文窗口空间。这意味着智能体可以在不消耗有限上下文资源的前提下，具备持续记忆和信息复用的能力，显著提升长期任务的处理效率。

Q3：Cloudflare如何确保AI智能体注册域名和发送邮件的安全性？

A：Cloudflare通过沿用现有权限模型来约束智能体的行为。当智能体代表用户执行操作时，其权限与对应用户或Token的权限完全一致——用户没有的权限，智能体同样无法获得。此外，电子邮件回复通过加密方式与发送原始消息的智能体实例绑定，防止被重定向至其他智能体，从而在开放能力的同时保障了操作安全。