Cloudflare 在 2026 年 9 月 28 日到 10 月 2 日的 Birthday Week 總共發布了 46 項公告，涵蓋開源工具、安全、agent 經濟和開發者平台。一次讀完很容易失焦，但根據 官方總結，整週其實沿著四條清楚的主線展開。對要決定「哪些值得排進下個 sprint」的 builder 來說，拆開看比逐項掃過有用得多。
開發者介面被重新設計給 agent 用
週一的主題是開源，最值得注意的是新的 cf CLI：它直接映射 Cloudflare API、用 JSON-first 輸出和 typed 設定，目的是讓人和 agent 共用同一套命令列介面。配套的 Forge 則是一條開源 pipeline，在 CI 裡從 API 定義自動產生 SDK、CLI 和文件。這對維護產品的團隊意義很實際——當 agent 幫你操作基礎設施時，介面的一致性比漂亮文件更關鍵。
同一批還有 EmDash，一個跑在 Astro 上的開源 serverless CMS，外掛在隔離的 Worker sandbox 裡以明確核准的能力執行；以及 Vinext 1.0，把 Next.js 應用搬到 Vite 上跑。我之前寫過 Vinext 1.0 對部署選擇的影響，這次它正式宣布 production-ready，值得持續追蹤。
安全主軸：自己當 CA、走進後量子
週二最重要的兩件事：Cloudflare 宣布計劃成為公共憑證授權單位（CA），並打算發行基於 Merkle Tree 的後量子憑證。關於「憑證供應鏈不該是單點故障」這件事，我在 先前的文章 已經分析過對 builder 的意義。另外，CryptoLabe 用 AI 掃描自家程式碼庫裡的加密點，目標 2029 年完成後量子遷移——這種「先盤點、再遷移」的做法，任何要面對合規的團隊都抄得走。
Agent 經濟從概念變成帳單
週三是最有產品策略味道的一天。Monetization Gateway 進入 beta，讓賣家用 HTTP 402 對 agent 收費；Pay Per Use 則給登記的出版商提供用量報告、帳務和分潤。加上重建後的 Containers（針對 agent sandbox 場景）和 AI Gateway 的 Auto Router，整條「偵測 agent 存取、定價、收款、控管模型成本」的鏈路第一次被拼齊了。
Auto Router 在邊緣分類每個請求再路由到合適的模型，這和 cloudflare/auto 省支出的思路 是同一件事的延伸；User Insights 則幫你找出哪些任務其實用更便宜的模型就夠——對照之前談模型分層成本的取捨，這些工具把判斷依據從猜測變成了數據。
資料與可觀測性補上平台短板
週四與週五補齊了平台的兩塊基建：資料平台 Basin 正式 GA（建在 Apache Iceberg 和 R2 上），K2 提供基於 R2 的持久化事件流；Workers KV Instant 宣稱 sub-two-millisecond 的 p99 讀取。可觀測性一次更新八項，其中 Cloudflare Traces 能追蹤單一請求穿過安全規則、快取、Workers 到 origin 的完整路徑，不需要裝 agent 或 SDK。
怎麼取捨
46 項公告不需要全看。如果你的產品有內容或 API 可能被 agent 呼叫，先研究 HTTP 402 和 Pay Per Use；如果團隊在用 AI 消耗模型額度，Auto Router 和 User Insights 是直接省錢的工具；其餘的等生態成熟再說也不遲。值得一提的限制是：Monetization Gateway 還在 beta、Cloudflare OS 只開放候補名單，許多東西還沒到可以放心押注的階段。