Cloudflare 推出 AI 代理程式動態沙箱

WebMCP 是讓網站在瀏覽器內向 AI 代理公開結構化工具的新興標準，Chrome 146 已提供實驗性支援。相較解析頁面、模擬點擊或爬取內容，代理可直接呼叫搜尋、表單與交易等功能，提高任務可靠性，也讓網站保留流量、介面及使用者工作階段的控制權。

Cloudflare 於 2026 年 8 月 6 日推出 WebMCP 開發者預覽。網域管理者可在 Cloudflare Dashboard 一鍵啟用，由邊緣端透過 HTMLRewriter 注入橋接程式，無須修改來源站。預覽首波提供 2 組預設開啟的工具包：Content Credentials 與 Site MCP Server，均在訪客瀏覽器內執行。

AI Agent 要自主採購 API、資料與內容，仍常卡在人類登入、付款方式與 API key 流程，也缺乏可供商家辨識的持久身份。Cloudflare 將錢包、支付與 Web Bot Auth 身份機制串接，意在降低代理商務的交易摩擦與詐騙風險。

Cloudflare 於2026年8月4日公布 Wallets，並在 cloudflare.pay 開放搶註 handle；付款稍後上線。用戶可為 Agent 設 Virtual Wallet，管控額度、白名單及單筆上限。官方以 US$10 試用 API、每週 US$100 推論預算示例，規畫 x402 穩定幣微支付。

Cloudflare OS 是 Cloudflare 原為內部團隊打造的 AI 生產力環境，涵蓋工程、銷售等部門。它並非傳統作業系統，而是整合企業知識、Agent 工作區與應用執行環境，讓員工安全運用 AI 自動化工作，同時保留組織對資料及權限的控制。

Cloudflare 於 2026 年 8 月 6 日開放 Cloudflare OS v2 原始碼，採 Apache-2.0 授權。平台提供 Agent 對話介面、由 AI 建立的沙箱化 Gadgets，以及 Gatekeepers 安全框架；企業可部署至 Cloudflare 帳戶或本機試用，未來也可透過開源 workerd 在自有伺服器運行，目前仍屬 early access。

AI 代理若要獨立完成研究、編程或營運工作，不只需要模型推理能力，也必須能儲存檔案、執行指令並連接外部服務。Cloudflare 正把全球雲端網路延伸為代理基礎設施，讓開發者不必自行建置及維護每個代理所需的隔離運算環境。

Cloudflare 最新推出開源套件 @cloudflare/computer，可為每個 AI 代理配置一台具備檔案系統與指令執行能力的雲端虛擬電腦。這項服務再結合公司先前發布的穩定幣錢包功能，補上代理自主執行任務及付款的關鍵環節，但目前尚未公布正式商用日期與收費標準。

Cloudflare此次鎖定可自主執行任務的AI代理人，因傳統雲端服務通常要求電子郵件驗證、密碼與人工註冊，容易拖慢自動化部署。新服務讓代理人先取得臨時帳號並使用Workers等資源，重點在降低從程式決策到實際上線的操作門檻。

Cloudflare最新推出AI代理人專用臨時帳號，預設效期為60分鐘；代理人可在期限內領取帳號、直接部署Workers等資產。若使用者希望保留已建立的資源，可於到期前將臨時帳號轉為正式帳號；目前資料未揭露確切推出日期、費用或額度。

Cloudflare長期營運全球網路與資安服務，面對規模龐大且持續更新的程式碼庫，傳統人工稽核難以全面涵蓋。此次公開內部AI輔助架構，重點是將代理導入漏洞探索、驗證與修補流程，協助工程團隊辨識真正可利用的安全風險。

Cloudflare最新說明顯示，AI代理會先掃描大型程式碼庫，再由不同模型交叉驗證候選漏洞，過濾誤報與無效發現；通過篩選的項目會附上概念驗證及修補建議，最後交由工程團隊處理。相關資訊未揭露確切日期、漏洞數量或投入金額。

Cloudflare 的 DNS、Workers 等服務涵蓋超過 2,500 個 API 端點，若逐一提供給 AI 模型辨識，會占用大量 Token 並提高推論成本。MCP 是連接 AI 代理與外部工具的標準協定，此次新伺服器旨在降低整合複雜度，同時維持操作權限與安全邊界。

Cloudflare 最新發布以 MCP 協定建置的伺服器，採用「Code Mode」將逾 2,500 個 API 端點濃縮為兩個工具介面，讓 AI 代理依任務動態撰寫及執行程式碼。程式在 V8 隔離環境中運作，並結合 OAuth 2.1，強化 DNS 與 Workers 操作的身分驗證和權限控管。