Cloudflare Agents Week 2026 发布20项产品 构建智能体云基础设施

不是所有Agent都需要一样的运行环境。有些Agent需要完整的操作系统来安装包、跑终端命令，大多数Agent只需要能在毫秒内启动、扩展到数百万并发的轻量级环境。

Cloudflare给了Agent一个Git兼容的代码仓库——Artifacts。专为Agent构建的版本化存储，支持创建数千万个仓库，可以从任何远程仓库fork，然后把URL交给任意Git客户端直接用。

Sandboxes正式GA，Agent终于有了自己的计算机。 它提供一个持久、隔离的环境——一台真正的计算机，有Shell、文件系统和后台进程，按需启动，能从上次停下来的地方继续。

Sandbox的出口控制解决了凭证泄露的实际风险。它为Agent提供可编程的零信任出口代理，开发者可以动态注入凭证和安全策略，敏感Token从不暴露给不受信任的代码。

Dynamic Workers配合Durable Object Facets，让每个AI生成的应用拥有独立的SQLite数据库实例。Workflows v2则将并发上限提升了50倍，支持5万并发和300的创建速率限制。

安全：Agent的安全不能是事后补丁

Agent连接私有网络、访问内部服务、以用户名义采取自主行动。当组织里的任何人都能启动自己的Agent时，安全必须是默认状态。

Cloudflare Mesh为用户、节点和自主AI Agent提供安全私密的网络访问。它与Workers VPC集成，开发者可以为Agent授予对私有数据库和API的受限访问权限，无需手动配置隧道。

受管OAuth for Access采用RFC 9728标准，Agent可以代表用户完成认证，而不必使用不安全的服务账户。 一键操作让内部应用对Agent打开一个安全通道。

非人类身份安全三件套——可扫描的API Token、增强的OAuth可见性、资源范围权限GA——共同帮助开发者实现真正的最小权限架构。企业级MCP参考架构则分享了用Access、AI Gateway和MCP Server Portal治理MCP的完整方案。

Agent工具箱：让Agent能思考、记忆、沟通、观察

一个有能力的Agent需要四个基本能力：思考、记忆、沟通、观察世界。Cloudflare为此补齐了推理、搜索、内存、语音、邮件和浏览器等基础组件。

Project Think是新一代Agents SDK的预览，从轻量级原语到自带电池的完整Agent平台，正式改变了在Cloudflare上构建Agent的方式。它提供持久化执行、子Agent、沙箱代码执行和持久会话等新原语。

Agent Memory是托管的持久记忆服务，让AI Agent记住重要的事、忘掉不重要的事，随时间变得更聪明。

语音Agent通过WebSocket实现实时语音交互，开发者用大约30行服务端代码就能构建支持连续语音识别和语音合成的Agent。Email Service进入公开Beta，让Agent进入收件箱——Agent正在成为多渠道的，意味着要在用户已经在的地方与他们见面。

Browser Run（原名Browser Rendering）新增Live View实时可视化、Human in the Loop人机协作、CDP访问和会话录制，并发限制提升了4倍。AI Search则为Agent提供动态创建实例、上传内容、跨实例混合检索的搜索基础能力。

Cloudflare AI平台统一了推理层，支持来自14个以上提供商的模型调用。Unweight无损压缩系统在不牺牲精度的前提下将模型体积缩减最高22%。

从原型到生产：降低摩擦

最好的基础设施也要足够易用。Cloudflare希望在开发者和Agent已经在工作的地方接触他们——终端、编辑器、提示词。

cf CLI是新的统一命令行工具，为Cloudflare平台近3000个API操作提供一致的操作界面。Agent Lee是Dashboard内置的Agent助手，将界面从手动切换标签页改为单一Prompt交互。Flagship为AI时代重建了功能开关服务，基于Cloudflare全球网络实现亚毫秒级的开关评估。

Registrar API进入Beta，开发者和AI Agent可以直接从编辑器、终端或Agent本身以成本价搜索、查询可用性并注册域名。PlanetScale和Workers的Postgres和MySQL集成，让数据库直接接入Agent工作流。

整个互联网如何为Agent做好准备

随着越来越多的Agent上线，它们仍在浏览一个为人类建造的互联网。现有网站需要新工具来控制Bot能访问什么内容、如何为Agent打包和呈现内容。

Agent Readiness Score给网站的Agent就绪程度打分，帮助网站所有者了解自身对AI Agent的支持程度。Redirects for AI Training把"建议"变成"强制执行"——任何Cloudflare用户只需一个开关、无需修改源站，即可将经过验证的爬虫重定向到canonical页面。

共享字典压缩在测试中实现了272KB到2.6KB的压缩比，节省99%的传输体积，专门应对Agent Web带来的流量增长。

一张Cloud 2.0的完整地图

这周发布的20项内容，单独看每一项都有其技术价值，但合在一起读，它们描绘的是一个系统性的架构愿景。

计算层解决了Agent运行环境的完整谱系。安全层将零信任从人类用户延伸到了机器身份。工具箱层补齐了Agent完成真实任务所需的感知与行动能力。工作流层让这一切对真实工程团队可用。Agentic Web层指向了整个互联网内容层如何从为人类索引转变为为机器可读。

Cloudflare的方案有一个关键差异化：这些不是实验室里的概念验证，而是用内部6100人、超过13万次代码审查的真实生产负载验证过的答案。

对于正在构建AI Agent应用的开发者而言，这张地图值得仔细对照自己的技术选型。持久状态、工具连接、身份安全、内存管理——这些问题Cloudflare已经给出了自己的答案。

Agents Week结束了，但Agentic Cloud才刚刚开始。