2026-07-09
来源: blog.cloudflare.com
44
NIST 正在推进 9 个新的后量子签名算法，未来它们可能进入标准化流程。这是好消息，但工程决策不能只盯着“更好的算法还在路上”。签名算法通常嵌在证书、固件更新、软件包发布、审计日志和身份系统里，迁移周期长、依赖面宽。文章的核心判断很直接：候选算法值得跟踪，但现在可落地的选择应优先使用 ML-DSA。 后量子迁移不是把一个函数名从 改成 。签名算法会进...
2026-07-09
来源: github.blog
52
产品代码合并以后，文档常常慢半拍：发布说明先走，用户问题先来，文档 PR 还在排队。GitHub 博客里提到 Aspire 团队正在用 GitHub Agentic Workflows 缩短这个时间差：把已经合并的产品变更转化为文档仓库里的 pull request，再交给主题专家（SME）审阅。关键不是让 AI 直接发布文档，而是把“发现变更、起草文...
2026-07-08
来源: blog.cloudflare.com
48
Cloudflare Research 正在构建一个名为 Meerkat 的全球共识服务，并为它设计了新的共识算法 QuePaxa。这个方向值得关注：一旦全球共识能以可用的延迟、故障模型和运维复杂度落地，它就不只是论文里的复制状态机，而会变成强一致键值存储、跨区域控制面、配置分发和协调服务的基础设施。 来源摘要里提到，Meerkat 的目标之一是构建强...
2026-07-07
来源: blog.cloudflare.com
52
英国政府的 Cyber Resilience Pledge 不是一份强制合规清单，而是一个自愿框架：组织承诺把基础网络安全治理做扎实，让董事会承担明确责任，并把供应链风险纳入日常管理。Cloudflare 加入这项承诺的意义在于，它把过去十多年反复强调的三件事放到了同一个公共语境里：让安全能力更普及、让领导层对安全负责、用透明度换取信任。 很多组织的安...
2026-07-06
来源: blog.cloudflare.com
42
Cloudflare 新推出的 Workers Cache，把一个按区域分层的缓存层直接放在 Worker entrypoint 前面。关键变化不是“又多了一个缓存 API”，而是请求在进入 Worker 代码之前就有机会命中缓存，而且配置方式回到开发者熟悉的 HTTP 头：、、 这类协议级信号。 这对 Worker 应用的影响很直接：热点响应可以少进...
2026-07-01
来源: blog.cloudflare.com
41
Cloudflare 宣布开放 Monetization Gateway 等待名单：它的目标很直接，把 Cloudflare 后面的网页、数据集、API，甚至 MCP 工具变成可收费资源。支付结算走 x402 开放协议，并以稳定币完成结算，开发者不需要自己搭支付网关、钱包回调、收款对账这一整套系统。 传统 Web 收费通常围绕账号、订阅和账单周期设计。...
2026-07-01
来源: blog.cloudflare.com
37
一年前，“内容独立日”把一个问题摆到台面上：当 AI 代理替用户阅读、筛选、总结网页时，传统依赖搜索点击、广告曝光和人工访问的内容经济还能不能成立？一年后，答案开始变得具体：围绕可计费内容、代理访问授权、机器可读许可和结算基础设施，一个新的市场正在成形。 这不是简单的“搜索流量下降”故事。真正的变化是访问主体变了：过去网站服务的是浏览器里的真人，现在越...
2026-07-01
来源: blog.cloudflare.com
38
搜索曾经是一条相对清晰的路径：用户输入关键词，搜索引擎展示链接，创作者通过访问量、订阅、广告或交易获得回报。现在，AI 正在改写这条路径。用户可能不再点击十个蓝色链接，而是让智能体直接总结、比较、购买、规划。对创作者和商家来说，问题变得更尖锐：如何继续被 AI 找到？被引用、被推荐、被交易时，又如何获得合理回报？ 这类变化不是单纯的搜索框升级，而是内容...
2026-07-01
来源: blog.cloudflare.com
43
网站正在面对一种新的访问者：它们不是传统用户，也不完全是搜索引擎。AI 搜索需要抓取页面生成答案，智能体会替用户完成任务，训练爬虫则把内容带进模型语料。新的 AI 流量选项把这些访问拆成 Search、Agent、Training 三类，并允许站点对广告变现页面做额外保护。重点不是“全放”或“全挡”，而是让站点所有者按页面价值和业务目标定规则。 传统 ...
2026-07-01
来源: blog.cloudflare.com
43
Cloudflare 推出的 Attribution Business Insights 仪表盘，把“爬虫来了多少、抓了什么、可能带来什么价值”从安全日志里的技术噪声，拉到了业务讨论桌上。对网站所有者来说，这不只是识别 bot，而是为内容被抓取、索引、训练或聚合时的成本与回报建立一套更清晰的对话基础。 过去看爬虫，很多团队只盯几个问题：是否恶意、是否打...