Cloudflare Workers

Cloudflare Workers 突破 HTTP 限制：支援入站 TCP 連線與 gRPC 實作分析

此更新將 Cloudflare Workers 從單純的 HTTP 處理器提升為通用的 TCP 流量進入點，在平台擴展性上具有高度戰略價值。然而，其 gRPC 實作採取『轉譯而非原生』的妥協方案，導致雙向串流缺失，這在技術純粹性上是個明顯缺陷。整體評價為：一個強大的原語，但目前僅能視為『功能性過渡產品』，在處理極端背壓控制的工業級應用前，仍需保留對其穩定性的懷疑。

Cloudflare Workers 遭遇 Spectre 側信道攻擊：分析記憶體隔離漏洞與防禦演進程

此案例揭示了效能優先（低延遲）與安全性（強隔離）之間不可調和的矛盾。雖然 Cloudflare 的 MPK 補丁在技術上有效，但 DyPrIs 的失效證明了『偵測式防禦』在面對微架構漏洞時具有本質上的脆弱性。評價為：一次成功的防禦升級，但提醒開發者不可過度信任語言級別的沙箱隔離。

解決 AI Agent 部署瓶頸：解析 Cloudflare Temporary Accounts 的實作邏輯與影響

此方案精準擊中了 AI Agent 在基礎設施操作上的『認證痛點』，是一次極具前瞻性的工程實踐。其設計邏輯將『權限領取』與『資源部署』解耦，有效降低了進入門檻，但其 60 分鐘的短生命週期與安全性依賴於 Claim URL 的傳遞，這意味著它僅適用於快速原型驗證而非生產級流水線，在安全性與便捷性之間採取了妥協的平衡。