来源: slack.engineering
50
端到端测试一直有个矛盾——写得太死，跟不上产品变化；写得太活，又没法稳定复现。AI Agent 进入测试栈后，这个矛盾有了新的解法，但也带来了新的混淆：Agent 该替代传统测试，还是叠加在上面？一支团队跑了 200 多条 agentic E2E workflow，用 Playwright MCP、Playwright CLI 和 Agent 自动生成...
来源: blog.cloudflare.com
55
过去想把内网服务暴露到公网，要么给服务器挂公网 IP，要么在边界部署反向代理或隧道 Connector。前者扩大攻击面，后者多一层运维负担。Cloudflare 刚进入封闭测试的 Application Services for Private Origins，思路很直接：你已经有了 IPsec VPN、GRE 隧道、CNI 插件或 Cloudflar...
来源: blog.cloudflare.com
52
传统安全思维里，发现漏洞→打补丁→恢复安全，是一条直线。但 Cloudflare 在 Project Glasswing 中提出了一个反直觉的观点：围绕漏洞的架构设计，比补丁的发布速度更重要。补丁再快，也快不过攻击者对单一薄弱点的集中突破；而架构如果做了分层隔离与纵深防御，单个漏洞暴露后，攻击者依然无法触达核心资产。 Cloudflare 不只是提出这...
来源: blog.cloudflare.com
88
调用一次 GPT-4o 大概几分钱，跑一轮 Agent 可能几块，但一个没有上限的自动化任务跑一晚上——账单就能从"可接受"直接跳到"需要开会解释"。Cloudflare AI Gateway 新上线的实时消费限额功能，就是给这种场景装了一道硬闸门：token 花到阈值，请求立刻断掉，不再等到月底才看到数字。 账单爆炸很少是单次调用太贵，而是调用次数失...
来源: blog.cloudflare.com
107
前端工具链的核心团队 VoidZero——Vite、Vitest、Rolldown、Oxc 和 Vite+ 的缔造者——正式加入 Cloudflare。这不是一次简单的"公司被收购"，而是整个 JavaScript 构建生态的一次重心迁移。对每天在终端里跑 的开发者来说，最关键的问题只有一个：Vite 还是我的 Vite 吗？ VoidZero 手里握...
来源: blog.cloudflare.com
53
互联网的路由系统建立在信任之上：BGP 默认相信邻居通告的一切。这种信任带来了两类常见攻击——路由劫持（hijack）和路径泄漏（path leak）。RPKI 通过验证前缀的起源 AS，堵住了部分漏洞，但它无法判断 AS_PATH 中间跳是否被伪造。一个更简单、更古老的机制填补了这个缺口：First AS Enforcement——检查收到的路由中，...
来源: blog.cloudflare.com
67
一次常规固件更新，核心服务器重启竟然要等四个小时。这不是夸张——当数百台节点同时上线，每台都在 UEFI 阶段白白等待，累计的停机时间足以让运维团队崩溃。本文拆解一次真实排查：从定位 UEFI 数据结构中的隐藏超时，到用 iPXE 自动化跳过无用的等待步骤，最终把启动时间从小时级拉回分钟级。 服务器重启慢，直觉会怀疑 OS 层面的服务启动。但这次问题出...
来源: slack.engineering
57
2023 年初，Slack 面对一个底层问题：如何在企业级规模上服务大语言模型，同时满足客户对安全、可靠性和性能的预期。三年间，他们从最基础的基础设施起步，逐步演进到一套成熟的多云编排架构。这不是追逐新模型的炫技，而是要构建一个能抵御区域级故障、在云厂商之间灵活调度的系统。 LLM 推理的负载特征和传统 Web 服务截然不同——单次请求耗 GPU 算力...
来源: blog.cloudflare.com
53
Cloudflare 每天处理全球数十亿请求，日志、指标、事件数据散落在数十个系统中。工程师想查一个问题的根因，往往要跨 S3、ClickHouse、Kafka、Postgres 反复跳转。Town Lake 的出现，就是为了终结这种割裂——把所有分析数据统一到一处，再让 AI Agent Skipper 直接在上面回答问题。 Cloudflare 内...
来源: blog.cloudflare.com
55
近三个月的漫长断网后，伊朗的互联网终于亮起微光。Cloudflare Radar 的最新数据证实了这一趋势：流量与 DNS 查询量出现明显回升，但整体网络活跃度仍停留在断网前 40% 的水平。这不是简单的"开关拨回"，而是国家级网络管控下的一种受限恢复。对于关注全球网络连通性的工程师而言，这种宏观流量的骤降与回潮，提供了极有价值的观测样本。 Cloud...