Cloudflare Birthday Week 2026：公共证书颁发机构计划、AI 代理支付与新数据服务

根据 Cloudflare 于 10 月 5 日在其博客发布的总结文章，Cloudflare 在 9 月 28 日至 10 月 2 日举办 Birthday Week 庆祝其 16 岁生日，共发布 46 项公告。每天各有主题：开源、应用安全与后量子过渡、AI 代理支付、开发者平台，以及性能与可观测性。Cloudflare 在文中表示，今年自动化流量首次超过了人类活动，许多发布都是围绕这一转变展开的。

影响范围最广的计划与证书有关。在推出 Universal SSL 12 年后，Cloudflare 表示打算成为公共证书颁发机构，其宣称的目标是让免费、自动化的证书签发更具韧性。文章未给出时间表。计划中的 CA 将免费签发 Merkle Tree Certificates，这种格式旨在使后量子身份验证切实可行，同时保持较小的证书体积和较低的握手开销。相关变化已经上线：HTTP Analytics、Log Explorer 和 Logpush 现在会显示请求是否协商了后量子密钥交换，Workers 也提供了对 ML-KEM 和 ML-DSA 算法的可选原生支持。Cloudflare 表示，其目标是在 2029 年前完成自身的后量子迁移，并使用一款名为 CryptoLabe 的 AI 工具来查找和分类其代码中的密码学实现。

周三聚焦于 Cloudflare 所称的互联网第二受众：AI 代理。通过 Pay Per Use，注册的发布者在经过验证的 AI 买家使用其内容时，可获得使用报告、计费和付款。目前处于测试阶段的 Monetization Gateway 让卖家可以为位于 Cloudflare 之后的资源定价，并通过 HTTP 402 状态码和 x402 向代理收取费用。AI Gateway 还新增了 Auto Router，可为每个请求选择合适的模型以降低成本，以及 User Insights，用于显示在哪些情况下更小或更便宜的模型可能就已足够。

面向开发者，基于 Apache Iceberg 和 Cloudflare R2 存储构建的无服务器数据平台 Cloudflare Basin 现已正式发布，AI Search 也已正式发布，并新增了视觉搜索、扫描版 PDF 的 OCR 以及对任意聊天模型的支持。K2 是一项新服务，用于存储在 R2 上的持久、有序事件流；Cloudflare 表示，它让团队无需自行运行消息代理集群。Workers KV Instant 沿用现有的 KV API，目标是实现低于 2 毫秒的 p99 读取时间，以及向 300 多个地点的快速复制。

这一周以开发者工具拉开序幕：cf 是一款新的命令行工具，为人类和代理完整对应整个 Cloudflare API；开源的 Forge 则是 Cloudflare 用于根据 API 定义生成 SDK、CLI 和文档的流水线。Cloudflare 还推出了基于 Astro 的 CMS EmDash，并将其定位为 WordPress 的精神继承者；EmDash 将每个插件运行在隔离的 Worker 沙箱中，其各项能力须经批准。最后一天，Cloudflare 推出了用于在其平台上追踪请求的 Cloudflare Traces，汇总了 8 项可观测性更新，并表示按照一种扩展后的真实用户测量方法，它目前在排名前 1,000 的网络中有 74% 是最快的提供商。这一排名来自 Cloudflare 自己的测量。