Cloudflare 用一周
为 Agent 经济砌下地基

2026 年 4 月 13–18 日，Cloudflare 举行了 Agents Week 2026——这是该公司专为 AI Agent 时代设计的「产品发布周」。与以往 Birthday Week、Security Week 等主题周类似，Agents Week 集中发布了 30+ 篇博客和数十项产品更新，覆盖从计算基础设施到支付协议的完整 Agent 生态栈。Cloudflare · Agents Week 全部更新

其中，一篇题为「Agents can now create Cloudflare accounts, buy domains, and deploy」的博客率先引发广泛关注——它描述了 AI Agent 首次实现完整的「身份—授权—支付—部署」闭环。Cloudflare · Agents × Stripe Projects 但如果把这篇文章孤立地看，会严重低估这次发布的意义。

本文以这篇 Stripe 集成博客为切入点向外展开，梳理整个 Agents Week 2026 的技术架构、产品图谱与行业战略意义。

发布 2026-04-30 · 作者 Sid Chatterjee & Brendan Irvine-Broque · Open Beta

博客的核心论点简洁有力：编程 Agent 擅长写代码，但要部署到生产环境，需要云平台给的三样东西——一个账户、一种支付方式、一个 API Token。此前这三步都需要人类亲自处理：注册账户要填表验证邮件，付款要输入信用卡，Token 要登录仪表板复制粘贴。Stripe Projects 让这三步全部消失。Cloudflare 博客原文

Cloudflare 展示了一个约 2 分钟的端到端演示：一个事先没有配置任何 Agent Skills 或 MCP 服务器的 Agent，从「零」出发，创建了新的 Cloudflare 账户、获得 API Token、购买了域名、并把应用部署到了生产环境。截至发布，Stripe Projects 已接入 32 家服务商，覆盖基础设施部署（Cloudflare、Vercel、Render、PlanetScale）、认证安全（Clerk、WorkOS）、监控（Sentry）、AI/ML（Hugging Face）、通信（Twilio、ElevenLabs）、开发协作（GitLab、Browserbase）等全谱系。projects.dev · 完整服务商列表 PlanetScale WorkOS Sentry

这句话把 Stripe Projects 从一次「Cloudflare × Stripe 双边集成」升级为一个行业级标准协议的雏形——外部平台可以让用户一键部署到 Cloudflare 并自动开户计费，Cloudflare 也可以反过来作为 Orchestrator 让用户在生态内直接开通第三方服务。双方已表示将正式发布开放规范（合作邮箱 [email protected]）。Stripe Projects CLI 文档 Stripe MCP 服务器文档

额外激励：所有通过 Stripe Atlas（Stripe 的创业公司美国注册服务）成立的新公司，可获得 10 万美元 Cloudflare 信用额度——意味着一家刚注册的创业公司，其 Agent 立刻可以带着六位数信用额度在 Cloudflare 上构建部署，整个流程不需要任何人工介入。MindStudio · Stripe Projects 解读

Agents Week 2026 的 30+ 篇发布，可按「一个 Agent 从诞生到运行所需的全部能力」分层理解——从下到上，共八层。

计算基础 — Agent 的「身体」

• Sandboxes GA：持久化隔离计算环境，有真实 Shell、文件系统与后台进程，按需启动、可从中断处继续——Agent 终于有了自己的「电脑」。blog
• Sandbox Auth：Outbound Workers 提供可编程的零信任出口代理，向 Sandbox 注入凭证而不暴露给沙箱内代码。blog
• Durable Object Facets：Dynamic Workers 可实例化拥有独立 SQLite 数据库的 Facets——每个 AI 生成的应用都能拥有自己的数据库。blog
• Workflows v2：重新架构的持久执行引擎，支持更高并发与创建速率，服务持久后台 Agent 规模需求。blog
• Cloudflare Mesh：为用户、节点与自主 Agent 提供安全私有网络访问，结合 Workers VPC 免去手动隧道配置。blog

感知与行动 — Agent 的「感官」

• Browser Run：Browser Rendering 升级，新增 Live View、Human in the Loop、CDP 访问，并发上限提升 4 倍。blog
• Voice Agents：Agents SDK 实验性语音管道，约 30 行服务端代码即可实现实时 STT/TTS。blog
• Email for Agents：Cloudflare Email Service 公开 Beta，Agent 原生收发处理邮件。blog
• AI Search：专为 Agent 设计的搜索原语，「创建实例 → 上传 → 搜索」三步完成。blog

记忆与状态 — Agent 的「大脑」

• Agent Memory：托管持久记忆服务，让 Agent 记住重要内容、遗忘无关信息，随时间变得更聪明。blog
• Artifacts：与 Git 兼容的版本化存储，可创建数千万仓库、从任意远程 fork。blog
• Flagship：基于 KV 和 Durable Objects 的原生特性开关，亚毫秒级标志评估。blog

推理能力 — Agent 的「引擎」

• Cloudflare AI Platform：为 Agent 设计的统一推理层，可调用 14+ 家模型提供商。blog
• Unweight：无损推理时张量压缩系统，实现高达 22% 的模型占用空间缩减。blog
• High-Performance LLMs：定制技术栈在自有基础设施上运行大模型的工程实践。blog

开发体验 — Agent 的「工具箱」

• Project Think：Agents SDK 下一代预览，「think · act · persist」——思考、行动、持久化。blog
• Agent Lee：内置于 Dashboard 的 Agent，把「切换标签页」变成「单一提示词」。blog
• Registrar API Beta：Agent 可直接从终端或编辑器搜索、检查、以成本价注册域名。blog
• cf CLI + Local Explorer：统一 CLI，覆盖近 3,000 个 API 操作。blog
• Enterprise MCP：Access + AI Gateway + MCP Server 门户治理架构，附带 Shadow MCP 检测规则。blog

内部实践 — Cloudflare 吃自己的狗粮

• AI Code Review：基于 OpenCode 构建的 CI 原生代码审查器。blog
• Internal AI Engineering Stack：内部 2000 万次请求经 AI Gateway 路由，2410 亿 Token 被处理，服务超 3,683 名内部用户。blog

完整清单另见 Agents Week In Review，以及网络性能层的 共享压缩字典 Beta 与 PlanetScale Postgres 一键部署。理解这份广度的技术底座，离不开 Durable Objects（每个对象最多 10GB 持久存储、支持数百万并发、空闲即休眠）与 300+ 个全球 PoP 的边缘网络。Durable Objects 文档 Cloudflare Agents SDK · GitHub

AI Agent 的支付需求催生了新的协议竞争，两条路线正在同时铺设。

x402 基金会成员覆盖全球支付基础设施几乎所有关键玩家：AWS、American Express、Base、Circle、Cloudflare、Coinbase、Fiserv、Google、KakaoPay、Mastercard、Microsoft、Shopify、Solana Foundation、Stripe、Visa、Adyen、Polygon Labs 等。Cloudflare · x402 基金会发布 Coinbase 公告 x402.org Bloomberg

身份认证层：解决「谁是 Agent」的问题

Cloudflare 提出的 Web Bot Auth 协议正在 IETF 标准化，建立在 RFC 9421（HTTP Message Signatures）之上——Agent 开发者在请求中附加密签名，商家验证签名确认身份与意图；已被 AWS WAF（2025 年 11 月）与 OpenAI（为所有 Operator 请求附加 HTTP 签名）采用。Web Bot Auth 文档

Cloudflare 与 Visa 联合开发的 Trusted Agent Protocol（TAP）把 Web Bot Auth 延伸到支付场景，用 agent-browser-auth 与 agent-payer-auth 区分「浏览 Agent」与「支付 Agent」，让商家实施差异化风控。Cloudflare · Securing agentic commerce with Visa and Mastercard 企业内部场景则由 Managed OAuth for Access（采用 RFC 9728）解决——Agent 可代表用户认证访问内部应用，无需不安全的服务账户，一键让存量内部应用「Agent-ready」。blog

自主能力越强，潜在风险越大——Agents Week 也同步暴露了这枚硬币的另一面。

• 提示注入：恶意网页、文档、邮件可嵌入伪装成指令的内容，诱导 Agent 执行非预期操作；当 Agent 具备支付、部署、发邮件能力时破坏力成倍放大。Sandbox Auth（零信任出口代理）与 Improved Developer Security（可扫描 API Token、增强 OAuth 可见性、资源范围权限 GA）是两道防线。blog
• Shadow MCP：企业员工私自部署未经授权的 MCP Server，绕过安全策略；Cloudflare 在 Enterprise MCP 博客中提出了在 Gateway 中检测 Shadow MCP 的规则。
• 身份冒充与凭证泄露：Agent 签名私钥一旦泄露即可被冒充消费；「可扫描 API Token」在代码仓库被扫描到时会自动撤销。
• Agent 信用体系缺失：2026 年 2 月 Alchemy 推出基于 ERC-8004 的 Agent 链上信用评分系统（身份 / 声誉 / 验证三个注册表），是早期探索，但也带来评分被操纵的新风险。
• 责任归属模糊：Agent 做出错误决策导致财务损失时，责任由谁承担，法律框架尚未跟上。

Agent Readiness：互联网基础设施的范式切换

Agents Week 中有一个细节值得特别关注：Agent Readiness Score——一个衡量网站对 AI Agent 友好程度的评分系统。它折射出一个更深层的范式切换：过去 30 年互联网为人类设计（视觉化 HTML、点击式 UI、CAPTCHA 防滥用、robots.txt 只是建议），而现在互联网需要同时服务人类和 Agent。Agent Readiness Score

AI Redirects（Redirects for AI Training）允许 Cloudflare 用户用一个开关，将已验证的爬虫重定向到规范页面，无需修改源站——软性指令拦不住抓取废弃内容，边缘强制执行可以。blog 就像 2007 年 iPhone 发布后网站需要优化「移动端体验」，2026 年的网站需要开始优化「Agent 体验」。

护城河一：执行环境的网络效应

Agents SDK、Sandboxes、Durable Objects、Workflows 构成完整的 Agent 执行生态——每增加一个工具（记忆、浏览器、语音、邮件），开发者的迁移成本就更高一分。

护城河二：协议主导权

主导 Web Bot Auth（IETF 标准化中）、共同发起 x402 基金会，Cloudflare 把自己定位成开放标准的制定者而非封闭生态的构建者——历史上，制定标准的公司（TCP/IP 时代的 Cisco、搜索时代的 Google）往往获得最大的长期价值。

护城河三：全球网络的物理优势

300+ 全球 PoP 意味着 Agent 的执行、推理、数据访问可以发生在地理上最靠近用户的节点——这是 AWS、Azure、GCP 短期内难以复制的基础设施优势。Fenwick · Is 2026 the Year of Agentic Payments?

从商业角度看，Cloudflare 此举的深层逻辑是：如果未来互联网流量中越来越大的比例来自 AI Agent，那么 Cloudflare 就应该成为这些 Agent 的宿主、认证者和通信中间层。这也是 Stripe 同期披露 Sessions 2026 上 288 项 AI 基础设施相关发布的同一逻辑延伸。Stripe Sessions 2026