Cloudflare Birthday Week 2026 總整理：46 項發布裡，網站開發者該關注的十二件事

每年九月的最後一週到十月的第一週，Cloudflare 都會用連環發布幫自己慶生，社群戲稱 Birthday Week。今年是第 16 年，官方統計一共發布了 46 項更新，橫跨開源工具、後量子安全、AI 代理經濟與開發者平台。

我沒有只看官方摘要。這篇文章把五天的發布清單逐條讀完，從網站開發者的角度挑出十二件真正會影響專案的東西，最後附上我身為 Cloudflare Pages 用戶的實際觀察。本站就架在 Cloudflare Pages 上，之前寫過一篇Cloudflare Pages 的遷移與使用心得，這次的發布裡有好幾項直接影響我自己的工作流。

五天，五個主題

先看整體結構。這 46 項發布不是亂槍打鳥，官方每天給了一個明確的主題：

接下來按天拆解，每個主題我挑出對網站開發者最有感的部分。

Day 1：開源承諾，工具鏈全面翻新

Day 1 的主軸是開源，其中三項值得展開。

第一是新的 cf CLI。它映射整個 Cloudflare API，輸出 JSON-first 的結果，設定檔也走 typed configuration。對習慣用 wrangler 的人來說，這是針對「人與 AI 代理共用」重新設計的介面，官方的說法是讓人和代理用同一套一致的命令列。

第二是 Forge，一個開源的管線，從 API 定義直接產生 SDK、CLI 與文件。上面那個 cf CLI 就是用 Forge 的管線產生的。如果你維護自己的 API，這套管線值得研究。

第三是 EmDash，官方稱它是 WordPress 的精神繼承者：一個以 Astro 為基礎的 serverless CMS，跑在 Cloudflare Workers 上，外掛在隔離的 Worker 沙箱裡執行，只能使用明確核可的能力。對長年被 WordPress 外掛安全問題困擾的人來說，這個架構方向很有意思。本站就是 Astro 做的，我會找時間實際玩一輪再分享。

同一天還有兩件 Vite 生態的大事：VoidZero 加入 Cloudflare 四個月交出 80 多個版本，先前商業化的 Void 平台轉為完全開源；以及 Vinext 1.0，讓 Next.js 應用程式走 Vite 的路，變成可攜、production-ready 的形式。React 陣營與 Vite 陣營的界線又模糊了一些。

Day 2：為代理網路做安全

Day 2 的兩個宣布一是意向、一是基礎建設。

Cloudflare 宣布打算成為公開憑證授權單位（CA），距離當年的 Universal SSL 已經十二年。配套的是 Merkle Tree Certificates：免費簽發、為後量子認證設計的憑證格式，目標是讓後量子時代不需要付出巨大的憑證與交握成本。官方同時把後量子遷移的期限訂在 2029。

開發者端也有對應的東西：Workers 開放了 ML-KEM 與 ML-DSA 的原生 Web Crypto 支援（這是 Day 4 的發布，但邏輯上屬於同一條線），不需要自己打包後量子演算法就能用。

安全這天還有一個我很有感的實驗：Cloudflare 用前沿 AI 模型紅隊測自己的 WAF，在六個攻擊類別中找出了規則偵測的缺口，回頭改善了正規化與 managed rules。用 AI 打 AI 時代的安全防線，這個姿態比結果本身更重要。

Day 3：代理經濟，網站的第二個讀者

整個 Birthday Week 最有想像空間的宣布都在這天。官方的論述是：AI 代理是網站的第二個讀者，當代理流量歷史上第一次超過人類，網站需要為機器設定條款與價格。

三個組成部分：

• Monetization Gateway（beta）：在 Cloudflare 網路後方的內容或服務上掛價格，代理用 HTTP 402 與 x402 協定付款。402 這個塵封已久的狀態碼，終於有了正經用途。
• Pay Per Use：註冊的發布者可以拿到使用報告、帳務與分潤，買方是經過驗證的 AI 買家。
• AI Gateway User Insights：識別任務、模型合適度與過度使用，告訴你哪些任務其實不需要最貴的模型。

需要誠實說的是：這些是供應商自己的早期設計，官方沒有給出發布者收入或 AI 買家數量的數據。市場會不會成形，還要看後續。但「網站需要一份給機器看的價目表」這個命題，值得每個內容創作者開始思考。

Day 4：開發者棧的實質升級

Day 4 是我最喜歡的一天，全是開發者直接摸得到的東西。

Workers KV Instant 用上了 Quicksilver 的能力，p99 讀取低於 2 毫秒，覆蓋 300 個以上節點，API 跟原本的 Workers KV 一樣。對原本就在用 KV 做設定或狀態的人來說，這是免費的效能升級。

Cloudflare Basin 進入 GA：基於 Apache Iceberg 與 R2 的 serverless 資料平台，資料攝入、管理與查詢一條龍。K2 則是 R2 上的持久化事件流，生產者與消費者分離，不用自己維運 broker 叢集。

AI Search 進入 GA，多了視覺搜尋、掃描版 PDF 的 OCR、更大的檔案與任意 chat model 支援。Clef 與 Clef-flash 是開源的決策模型，主打快速分類與代理工作流，伴隨一個強化學習微調平台。

Day 5：可觀測性大改版

Day 5 把散落各處的可觀測性整合成一個平台：八項更新涵蓋 logs、traces、analytics、alerts、dashboards、querying 與 telemetry export，計價也更簡單。Cloudflare Traces 提供請求級的可見性，從安全規則、轉換、快取、Workers 到來源端一條龍，不需要裝 agent 或 SDK。

兩個小而美的發布：Protected Quick Tunnels 支援 email 認證，分享本機專案給特定的人不用開 Cloudflare 帳號；網路效能更新宣布 Cloudflare 在前 1,000 大網路中的 74% 排名最快。

對部落格站長的三個實際影響

講完官方視角，回到我自己的脈絡。這 46 項裡，對「用 Cloudflare Pages 架部落格的人」真正有感的三件事：

第一，KV Instant 直接提升動態內容的可行性。靜態部落格一旦想加留言、計數、偏好設定這類小動態，KV 的讀取延遲就是體驗的關鍵，p99 2 毫秒已經跟記憶體快取在同一個量級。

第二，Traces 加 Observability 改版大幅降低除錯成本。Pages 的 Functions 出問題時，過去要自己在多個介面拼湊，現在請求級的追蹤一條線看完，不需要裝任何東西。

第三，Pay Per Use 與 bot 收費新政是內容作者的長期變數。當 AI 代理讀取內容需要付費，教學文的價值就有了新的計價可能。當然，初期市場未證明，我把這條放在觀察清單而不是期待清單。

我會持續追蹤的三件事

1. EmDash 的發展：Astro 系的 serverless CMS 若成熟，部落格的 CMS 選項會多一個有趣的候選。
2. Pay Per Use 的實際分潤數據：等官方或第三方公布首批發布者的真實收入，再判斷要不要接。
3. 後量子憑證的時程：2029 是 Cloudflare 自己的目標，Merkle Tree 憑證開放免費簽發時我會第一時間換。

相關閱讀

• Cloudflare Pages 評測：靜態網站託管平台使用心得：本站的遷移與使用經驗
• Google 表單製作指南：從題目設計到資料收集的完整流程：近期另一篇深度教學

官方的完整發布清單在 Cloudflare 部落格的 Birthday Week 2026 總結文，本文所有條目都以該篇為準。