Hasty Briefsbeta

全部标签

#cloudflare

共 136 篇

双语

We auto-convert HTML to Markdown for AI agents
3 months ago
- 内容和企业在网络上的发现方式正从传统搜索引擎转向AI爬虫和智能体
- Markdown因其显式结构及相比HTML更低的token消耗，正成为AI系统的首选格式
- Cloudflare现支持通过内容协商标头为AI智能体实现实时HTML到Markdown的转换
- AI智能体可通过在HTTP标头中加入'Accept: text/markdown'来请求网页的Markdown版本
- Cloudflare的特性包含'x-markdown-tokens'标头，帮助AI系统管理上下文窗口和分块策略
- 内容信号框架允许创作者指定其内容如何被AI使用，包括训练和搜索场景
- Cloudflare已为其开发者文档和博客启用Markdown转换，邀请AI爬虫使用该功能
- 其他Markdown转换方案包括Workers AI和动态内容专用的/markdown REST API
- Cloudflare雷达现可追踪AI爬虫流量的内容类型洞察，包括Markdown请求数据
- 「智能体Markdown」功能已开放Beta测试，适用于Pro、Business、Enterprise套餐及SSL for SaaS客户
I cannot curl https://example.com (on some distros)
3 months ago
- 在NixOS系统上尝试curl访问https://example.com时遇到SSL证书问题，报错'certificate rejected'。
- 调查发现该证书链链接到已弃用的根证书机构'AAA Certificate Services'，浏览器可以绕过但OpenSSL会拒绝。
- 不同Linux发行版处理该证书链的方式不同，Debian系统正常而Arch Linux和NixOS会失败。
- NixOS特别将'AAA Certificate Services'标记为不信任服务器认证，仅允许其用于邮件保护场景。
- 建议Cloudflare或用户应更新证书链，以避免与遵循更新策略的新系统产生兼容性问题。
Cloudflare Issues
3 months ago
- Cloudflare发现部分BYOIP前缀存在问题。
- 根本问题已得到缓解，正在努力恢复受影响的广告投放。
- 用户在访问Cloudflare网络或服务时可能会遇到错误或超时。
- 该事件影响Cloudflare站点及服务，包括Magic Transit和WARP服务。
GitHub - cloudflare/agents: Build and deploy AI Agents on Cloudflare
3 months ago
- 代理（Agents）是由Cloudflare Durable Objects驱动的持久化、有状态的执行环境
- 每个代理拥有独立的状态、存储、生命周期，支持实时通信、调度、AI模型调用、MCP、工作流等功能
- 代理在闲置时自动休眠，按需唤醒，可支持数百万个代理经济高效地运行
- 快速开始：使用`npm create cloudflare@latest -- --template cloudflare/agents-starter` 或通过`npm install agents`添加到现有项目
- 示例：一个具有持久化状态的计数器代理，包含可调用方法，并能实时同步到React前端
- 功能特性包括：持久化状态、可调用方法、任务调度、WebSockets、AI聊天、MCP、工作流、邮件路由、SQL支持和React钩子
- 即将推出：实时语音代理、网页浏览、沙盒代码执行和多通道通信
- 工具包：核心SDK（`agents`）、AI聊天（`@cloudflare/ai-chat`）、Hono中间件（`hono-agents`）和实验性代码模式（`@cloudflare/codemode`）
- 示例目录包含覆盖大部分SDK功能的完整演示项目
- 在对应目录运行`npm run dev`即可本地启动示例
- 完整文档请查阅developers.cloudflare.com或代码库的`docs/`目录
- 需要Node 24+环境，使用npm workspaces进行安装和构建
Cloudflare outage on February 20, 2026
3 months ago
- Cloudflare于2026年2月20日发生服务中断，因BGP路由撤销影响了BYOIP客户。
- 该问题由BYOIP服务的配置变更引发，与恶意活动无关。
- 约1100个BYOIP前缀被撤销，波及25%的BYOIP客户。
- 中断持续6小时7分钟，部分客户通过Cloudflare控制台自行修复。
- 软件缺陷导致部分前缀无法自动恢复，需人工干预。
- 受影响服务包括核心CDN、Spectrum、专用出口和Magic Transit，引发连接超时及故障。
- 此次事件与'Code Orange: Fail Small'计划相关，旨在提升网络韧性。
- Cloudflare计划通过API模式标准化、强化监控及更安全的部署流程防止未来中断。
How we rebuilt Next.js with AI in one week
3 months ago
- vinext是Next.js的即插即用替代方案，基于Vite构建，提供更快的构建速度和更小的客户端包体积
- 它只需一条命令即可部署到Cloudflare Workers，早期基准测试显示构建速度快4倍且包体积缩小57%
- Next.js在无服务器生态中存在部署难题，需要定制工具和适配器
- vinext在Vite上重新实现了Next.js的API层，避免了适配Next.js输出时的脆弱性问题
- 早期基准测试表明vinext构建速度比Next.js快1.6至4.4倍，且包体积显著更小
- vinext原生支持Cloudflare Workers部署，内置KV缓存和增量静态再生(ISR)等功能
- 项目引入了流量感知预渲染(TPR)技术，根据实际流量数据优化预渲染策略
- 该项目由一名工程师指导AI在一周内完成，约消耗1100美元的token成本
- 开发过程中大量使用AI，同时通过测试和代码审查等防护措施保障质量
- vinext虽处于实验阶段，但具备完善的测试覆盖并已有早期实际应用案例
Migrate to Vercel from Cloudflare
3 months ago
- 将Cloudflare Pages或Workers迁移至Vercel的完整指南
- 涵盖项目设置、计算资源、存储及重定向迁移
- Vercel通过开源方案支持Cloudflare特性
- 迁移步骤包括：项目初始化、域名迁移、构建配置、环境变量转移、URL重定向设置、请求头配置、Workers转Functions、KV转Redis、R2转Blob存储、Durable Objects转Redis、中间件转换
- Vercel自动识别项目框架并推荐默认配置
- 通过Git集成实现与Cloudflare类似的持续部署流程
- 域名迁移需更新DNS记录并生成SSL证书
- 构建流程迁移涉及调整构建命令与输出目录
- 环境变量与密钥需转移至Vercel控制面板
- 通过vercel.json或框架特定方式配置重定向与请求头
- Workers需转换为基于Node.js运行时的Vercel Functions
- KV存储替换为Redis或Edge Config方案
- R2存储迁移至Vercel Blob服务
- Durable Objects改用Redis配合开源工具实现
- 中间件通过Vercel路由中间件系统转换
- 提供Cloudflare与Vercel功能对照表
- 最终测试阶段及开发者社区支持渠道说明
Toxic combinations: when small signals add up to a security incident
3 months ago
- 单个IP探测登录页面并附加'debug=true'参数，表明攻击者正在评估技术栈。
- 细微的错误配置和异常可能汇聚成'毒性组合'，最终导致安全漏洞。
- Cloudflare网络通过分析机器人流量、敏感路径、异常和错误配置来识别毒性组合。
- 毒性组合是基于上下文关联的检测，关注的是整体攻击意图而非单个请求风险。
- 典型案例包括：探测敏感端点、未认证的API接口、调试参数探测以及暴露的监控端点。
- 约11%的被分析主机存在毒性组合漏洞，其中WordPress站点尤为脆弱。
- 攻击阶段包括：探测扫描、毒性组合筛选、识别可触达主机。
- 缓解策略包括：零信任访问、IP白名单、管理路径隐藏和多因素认证强制实施。
- 具有可预测ID的未认证API端点可能导致大规模数据泄露和合规风险。
- 调试参数探测会暴露系统细节，帮助攻击者优化后续攻击步骤。
- 暴露的监控端点如同攻击蓝图，会泄露基础设施细节和最佳攻击时机。
- 公开可访问的搜索端点可能导致大规模数据窃取、侦察活动甚至蓄意破坏。
- SQL注入攻击常混杂在合法流量中，缺乏专业监控难以识别。
- 支付流程异常可能预示信用卡测试或盗刷，需要动态速率限制机制应对。
- Cloudflare计划将毒性组合检测集成至Security Insights，并提供AI辅助修复方案。
Cloudflare rewrites Next.js as AI rewrites commercial open source
2 months ago
- Cloudflare利用AI代理在一周内重写了Next.js，创造出基于Vite的替代品'vinext'，可无缝替换原框架。
- Vinext支持将Next.js应用部署在Cloudflare Workers上，宣称能实现更快的构建速度和更小的代码包。
- 本次重写消耗了价值1100美元的AI代币，仅由一名工程师完成，展示了AI颠覆传统工程实践的潜力。
- Vercel批评vinext尚未达到生产就绪标准，特别指出其安全性和可靠性问题。
- AI重写开源项目的能力正在挑战商业开源商业模式，Next.js案例就是典型体现。
- Cloudflare同时推出AI迁移代理工具，帮助用户从Next.js转向vinext，体现了对AI的战略性运用。
- 该事件引发对开源项目防御性的讨论，有人建议将测试套件私有化，或转而构建支持体系、社区等其他护城河。
- 在具有明确正确性标准的任务（如带测试的重写）中，AI的效率远超其带来的普通生产力提升。
- 科技行业可能面临更残酷的竞争，因为AI使得快速重写项目和迁移变得轻而易举。
- 非商业开源项目可能受益于AI，因为它能简化分叉、重写和功能添加等流程。
As AI Turns Prevalent, UI Becomes Irrelevant
2 months ago
- Star-history.com从Vercel迁移至Cloudflare，实现了DNS与托管服务的统一管理
- 通过Claude Code导航Cloudflare复杂仪表盘，大幅简化操作流程
- 精致UI正失去竞争优势，因为AI代理更青睐配置文件或CLI等简单接口
- Cursor IDE正进化为任务清单工具，AI处理其余工作，凸显为LLM而非人类设计的界面理念
- 五个围绕纯文本和代码设计的AI/人类可编写项目：
- 1. asciinema：将终端会话记录为LLM可读的文本演示
- 2. Hurl：用纯文本定义HTTP请求，实现无GUI工具的API测试
- 3. Mermaid：通过类markdown语法生成图表，便于LLM输出
- 4. pgschema：用SQL声明式管理PostgreSQL模式，完美适配AI代理
- 5. Streamlit：将Python脚本转为网页应用，使LLM能生成仪表盘
RedwoodSDK v1.0 released – We stopped breaking everything
2 months ago
- RedwoodSDK 1.0 是专为Cloudflare设计的服务端优先React框架
- 它通过RSC、类型安全路由/SQL和Cloudflare集成等功能简化应用构建与维护
- 该框架在保持可扩展性的同时，致力于减少样板代码和复杂度
- RedwoodSDK采用可组合函数和标准TypeScript进行应用描述
- 支持React服务端组件(RSC)，提供统一的客户端-服务端执行环境
- 乐观更新和Suspense等功能确保流畅的用户体验
- useSyncedState无需WebSocket处理程序即可实现跨客户端实时状态同步
- 该框架因其直观架构和易用性而广受好评
- RedwoodSDK 1.0 Beta版本已发布，标志着向稳定版v1.0迈出重要一步
Offloading FFmpeg with Cloudflare
2 months ago
- 作者最初直接在运行其网站的Fly.io服务器上处理播客节目，这种方法顺利处理了226期节目，直到一期特别长的节目导致CPU过载。
- 这一问题促使他们将FFmpeg处理任务转移到Cloudflare上，利用队列和容器将工作负载与主服务器隔离。
- 新架构包括将任务加入Cloudflare队列、在Cloudflare容器中处理，并通过回调更新节目状态，显著降低了主服务器负载。
- 作者回顾了决策过程，强调从简单方案开始、必要时迭代的价值，而非过早过度设计解决方案。
- 成本分析显示，Cloudflare的按需付费模式对于零星工作负载很经济，但主要优势在于操作隔离而非成本节省。
- 初期实施中的问题包括不必要的备用路径和欠佳的容器生命周期管理，后续都针对效率进行了优化。
- 作者总结认为这次转型很有价值，既带来了操作改进，也获得了使用Cloudflare服务的宝贵经验。
Why Cloudflare rule order matters?
2 months ago
- Cloudflare规则集配置错误可能导致安全规则被绕过。
- Cloudflare中的终止操作会停止后续规则的评估。
- 放置在挑战动作之后的拦截规则可能通过cf_clearance cookie绕过。
- 推荐的Cloudflare安全规则顺序应以跳过和拦截动作为首。
- 由于测试限制，该问题的可利用性尚不确定。
- Cloudflare仪表板未能准确展示规则执行顺序。
- serverfault.com上的历史讨论突显了类似的困惑。
Powering the agents: Workers AI now runs large models, starting with Kimi K2.5
2 months ago
- Cloudflare正在升级其平台，通过Durable Objects、Workflows和Dynamic Workers等强大的基础设施原语，支持代理程序的开发和部署。
- Workers AI现已集成月之暗面（Moonshot AI）的Kimi K2.5模型，具备256k上下文窗口、多轮工具调用、视觉输入和结构化输出功能，特别适合代理型任务。
- Cloudflare内部测试显示，Kimi K2.5在自动化代码审查和安全检查等任务中实现了显著成本节约（降低77%）和效率提升。
- 随着个人和编程代理的兴起，成本成为主要考量，促使企业转向Kimi K2.5等开源模型寻求可扩展解决方案。
- Cloudflare已针对Kimi K2.5等大模型优化推理架构，包括定制内核和前缀缓存技术，以提高性能并降低成本。
- Workers AI新增功能包括：缓存令牌的折扣定价前缀缓存、提升缓存命中率的会话亲和性标头，以及支持持久化工作流的全新异步API。
- 异步API采用基于拉取的队列处理机制，配合完成事件通知，特别适合代码扫描代理等非实时任务。
- 开发者现可通过开发者文档、Agents SDK入门指南和实时演示平台，立即在Workers AI上使用Kimi K2.5模型。
Cloudflare's Gen 13 servers: trading cache for cores for 2x performance
2 months ago
- 两年前，Cloudflare基于AMD EPYC™ Genoa-X处理器（配备3D V-Cache）部署了第12代服务器集群。
- 向FL2的转型——用Rust语言重写的Cloudflare核心请求处理层——充分释放了第13代硬件的性能潜力。
- AMD EPYC™第5代Turin处理器提供双倍核心数、改进的IPC、更高能效及DDR5-6400支持，但每核心缓存有所减少。
- 传统软件栈FL1因Turin处理器的L3缓存缩减而面临显著延迟问题。
- FL2架构通过优化内存访问模式，降低了对大容量L3缓存的依赖，实现了性能随核心数线性扩展。
- 第13代服务器运行FL2时，相较第12代实现吞吐量翻倍、延迟降低70%、每瓦性能提升50%。
- 搭载AMD Turin 9965处理器的第13代服务器正全球部署，可提供高达100%的吞吐量提升及更优能效表现。
Sandboxing AI agents, 100x faster
2 months ago
- Cloudflare推出的代码模式（Code Mode）允许代理通过编写调用API的代码来执行任务，将令牌使用量减少81%
- 动态工作者加载器API（Dynamic Worker Loader API）支持即时实例化新的Workers，为执行AI生成代码提供安全沙箱环境
- 动态工作者采用V8隔离机制实现沙盒化，相比容器技术具备更快启动速度（毫秒级）和更低内存占用
- 推荐使用TypeScript进行API交互，因其语法简洁且便于代理和人类开发者理解
- 动态工作者支持HTTP过滤和凭证注入功能，通过阻止直接访问敏感凭证来增强安全性
- Cloudflare提供@cloudflare/codemode、@cloudflare/worker-bundler和@cloudflare/shell等库简化动态工作者开发
- 测试期间动态工作者定价为每天每个独立加载Worker收费0.002美元，另需支付CPU时间和调用费用
- 典型应用场景包括构建定制自动化流程、运行AI生成应用程序以及为LLM生成应用启用服务端代码

About|Login

#cloudflare

We auto-convert HTML to Markdown for AI agents

I cannot curl https://example.com (on some distros)

Cloudflare Issues

GitHub - cloudflare/agents: Build and deploy AI Agents on Cloudflare

Cloudflare outage on February 20, 2026

How we rebuilt Next.js with AI in one week

Migrate to Vercel from Cloudflare

Toxic combinations: when small signals add up to a security incident

Cloudflare rewrites Next.js as AI rewrites commercial open source

As AI Turns Prevalent, UI Becomes Irrelevant

RedwoodSDK v1.0 released – We stopped breaking everything

Offloading FFmpeg with Cloudflare

Why Cloudflare rule order matters?

Powering the agents: Workers AI now runs large models, starting with Kimi K2.5

Cloudflare's Gen 13 servers: trading cache for cores for 2x performance

Sandboxing AI agents, 100x faster