摘要： Cloudflare 在 2026 年 6 月 19 日推出給代理的臨時帳號，代理可用 wrangler deploy —temporary 不必預先申請帳號或貼上金鑰。部署存活 60 分鐘，期間可持續修改、重新部署並驗證；人類可在時限內透過認領網址轉為永久，否則帳號自動清除。認領網址本身就是 bearer credential，平台必須安全保存並在到期前移除。
2026 年 6 月 19 日，Cloudflare 推出「給代理的臨時帳號」。AI 代理只要下達 “wrangler deploy —temporary” 這道指令，不必申請帳號、不必貼上任何 API 金鑰，網站、API、甚至另一個代理就能直接落到 Cloudflare Workers。這個部署只存在 60 分鐘；時限之內，代理可以持續修改 code、再次部署，並用 curl 自行驗證成果。人類可透過認領網址把整個帳號連同其上資源轉為永久；時間一到無人認領，帳號便遭自動清除。
它拔掉的是代理部署鏈上最後一段人為摩擦。那些為人類打造的關卡——OAuth 流程、控制台、複製貼上金鑰、MFA 提示——對互動式副駕駛頂多算礙事，換成背景代理就直接卡死在原地。
卡住代理的最後一關：帳號
公告列出三項理由。其一，背景 AI 工作階段沒有人在迴圈內盯著，而且正走向常態。其二，「試錯是代理的超能力」——代理靠的是「寫碼、部署、驗證」的高密度循環，而非單次上傳。其三，代理平台要的是「直接就能用」的部署，憑證與額外手續能免則免。執筆的 Sid Chatterjee、Celso Martinho 與 Brendan Irvine-Broque 把目標說得直白：「讓你的代理寫碼並上線。」
臨時帳號的六十分鐘生命週期
走法有兩種。第一種是 CLI，服務對象是代理本身與各種代理工具：Wrangler 4.102.0 以上版本接受 “wrangler deploy —temporary”，在未登入、非互動的環境裡執行時，Wrangler 會自動解開工作量證明挑戰、換得臨時帳號與 API token，再把憑證快取到過期為止；這段期間想部署幾次都行。
第二種是 REST，留給想自己掌舵的平台：先向 “/provisioning/previews/challenge” 索取挑戰，用循序 SHA-256 檢查點鏈算出解答，連同 “acceptTermsOfService” 一併送出。之後帳號的 API token 與認領網址交到後端手上，支援的資源也隨之部署；但回傳給使用者的只有預覽與認領兩個網址——token 從頭到尾不進瀏覽器。
另一個看似細微、實則關鍵的設計：一旦認證失敗，Wrangler 會主動把 —temporary 旗標寫進提示訊息。不必任何人指點，代理自己就會找到這條路。
認領流程與安全的界線
認領得在 60 分鐘內「完整完成」，僅僅打開網址並不構成認領。可被認領的資源範圍比功能名稱暗示的更寬：workers.dev 上的 Workers 部署、至多 1,000 個靜態檔案（單檔上限 5 MiB）、整組 Workers KV 命名空間、容量 100 MB 的一座 D1 資料庫、Durable Objects 綁定與遷移、兩組 Hyperdrive 設定、至多 10 個 Queues，外加 mTLS 憑證。限制條款同樣寫得明白：—temporary 僅限未認證狀態使用、開帳號受速率限制約束，FedRAMP High 端點則不在支援範圍。
整套安全模型一句話就能收攏：認領網址本身就是持有者憑證，網址落在誰手上，所有權就歸誰。官方文件據此要求平台把 token 與網址一併放進後端儲存，並在到期前移除；認領行為也不會讓平台取得永久存取權，後續部署照樣得走正常的登入流程。
這一步對代理平臺生態代表什麼
Cloudflare 將此舉視為「無摩擦代理部署」路上的又一步，並點名先前的兩塊拼圖：一塊是與 Stripe 共同設計的協定，讓代理代替使用者開通帳號、訂閱、網域與 API token；另一塊是 WorkOS 早一個月推出的 auth.md 開放標準，讓代理循既有 OAuth 流程開好帳號。
開發者讀到的訊號再明白不過：「人類先註冊」正被部署基礎設施從必要條件中剔除，像 Cursor Automations 這類排程任務構成的全程無人背景工作流，又向前挪了一格。這則公告在 Hacker News 累積 249 分與 151 則討論，火點集中在兩件事：當開帳號便宜到這個地步，濫用防護還撐不撐得住？無人認領的資源，清理責任落在誰頭上？這兩題的解答，將決定此類機制能否從實驗性功能升格為預設選項。