2026-07-13
来源: blog.cloudflare.com
31
传统 Bot 管理经常围绕单次请求做判断：检查 IP、请求头、速率或某个挑战是否通过。Precursor 引入了另一种观察尺度，把客户端在完整用户旅程中的持续行为汇总为会话级检测信号，用来识别更高级的自动化，同时减少对正常用户的打扰。 单个 HTTP 请求提供的上下文很有限。一个自动化客户端可以模仿浏览器请求头、控制访问频率，甚至执行 JavaScri...
2026-07-10
来源: github.blog
41
给代码审查 Agent 配上共享的 Unix 风格代码探索工具，看起来理应提升效果：它能搜索仓库、读取文件、查看差异，也能沿着调用链继续调查。但 GitHub 的实践揭示了一个反直觉结果：工具能力增强后，Copilot 代码审查一度变得更差。真正带来改善的，不是继续增加工具，而是围绕 Pull Request 中的证据重塑 Agent 工作流，从而减少...
2026-07-10
来源: blog.cloudflare.com
32
当源站部署在 AWS、Google Cloud、Azure 或 Oracle Cloud 的特定区域时，Smart Tiered Cache 现在可以利用客户提供的云区域提示，更精确地选择上层缓存节点。这个变化看似只是增加了一项位置元数据，实际影响的是回源路径：上层缓存越贴近源站，跨区域请求、回源延迟和不必要的公网传输通常就越容易控制。 分层缓存通常把...
2026-07-09
来源: blog.cloudflare.com
31
NIST 正在推进 9 个新的后量子签名算法，未来它们可能进入标准化流程。这是好消息，但工程决策不能只盯着“更好的算法还在路上”。签名算法通常嵌在证书、固件更新、软件包发布、审计日志和身份系统里，迁移周期长、依赖面宽。文章的核心判断很直接：候选算法值得跟踪，但现在可落地的选择应优先使用 ML-DSA。 后量子迁移不是把一个函数名从 改成 。签名算法会进...
2026-07-09
来源: github.blog
40
产品代码合并以后，文档常常慢半拍：发布说明先走，用户问题先来，文档 PR 还在排队。GitHub 博客里提到 Aspire 团队正在用 GitHub Agentic Workflows 缩短这个时间差：把已经合并的产品变更转化为文档仓库里的 pull request，再交给主题专家（SME）审阅。关键不是让 AI 直接发布文档，而是把“发现变更、起草文...
2026-07-08
来源: blog.cloudflare.com
33
Cloudflare Research 正在构建一个名为 Meerkat 的全球共识服务，并为它设计了新的共识算法 QuePaxa。这个方向值得关注：一旦全球共识能以可用的延迟、故障模型和运维复杂度落地，它就不只是论文里的复制状态机，而会变成强一致键值存储、跨区域控制面、配置分发和协调服务的基础设施。 来源摘要里提到，Meerkat 的目标之一是构建强...
2026-07-07
来源: blog.cloudflare.com
39
英国政府的 Cyber Resilience Pledge 不是一份强制合规清单，而是一个自愿框架：组织承诺把基础网络安全治理做扎实，让董事会承担明确责任，并把供应链风险纳入日常管理。Cloudflare 加入这项承诺的意义在于，它把过去十多年反复强调的三件事放到了同一个公共语境里：让安全能力更普及、让领导层对安全负责、用透明度换取信任。 很多组织的安...
2026-07-06
来源: blog.cloudflare.com
34
Cloudflare 新推出的 Workers Cache，把一个按区域分层的缓存层直接放在 Worker entrypoint 前面。关键变化不是“又多了一个缓存 API”，而是请求在进入 Worker 代码之前就有机会命中缓存，而且配置方式回到开发者熟悉的 HTTP 头：、、 这类协议级信号。 这对 Worker 应用的影响很直接：热点响应可以少进...
2026-07-01
来源: blog.cloudflare.com
28
Cloudflare 宣布开放 Monetization Gateway 等待名单：它的目标很直接，把 Cloudflare 后面的网页、数据集、API，甚至 MCP 工具变成可收费资源。支付结算走 x402 开放协议，并以稳定币完成结算，开发者不需要自己搭支付网关、钱包回调、收款对账这一整套系统。 传统 Web 收费通常围绕账号、订阅和账单周期设计。...
2026-07-01
来源: blog.cloudflare.com
24
一年前，“内容独立日”把一个问题摆到台面上：当 AI 代理替用户阅读、筛选、总结网页时，传统依赖搜索点击、广告曝光和人工访问的内容经济还能不能成立？一年后，答案开始变得具体：围绕可计费内容、代理访问授权、机器可读许可和结算基础设施，一个新的市场正在成形。 这不是简单的“搜索流量下降”故事。真正的变化是访问主体变了：过去网站服务的是浏览器里的真人，现在越...