100毫秒啟動一個隔離環(huán)境，成本只有傳統(tǒng)容器的幾百分之一，還能同時跑幾百萬個。這組數(shù)字不是實驗室PPT，是Cloudflare今天放出的新工具參數(shù)。

4月13日，Cloudflare官宣Agent Cloud大幅擴容。核心就一件事：讓開發(fā)者能把AI代理從本地筆記本上的玩具demo，搬到能扛住真實流量的生產(chǎn)環(huán)境。Matthew Prince的原話是，「我們正在進入一個代理自己寫代碼、執(zhí)行代碼的世界。」

這話聽著像科幻，但Prince給了一個具體錨點——Cloudflare Workers已經(jīng)修了9年地基。現(xiàn)在他們要當「代理網(wǎng)絡(luò)」的房東。

Dynamic Workers：給AI代碼造了個"快閃店"

新功能里排第一的是Dynamic Workers。這東西的本質(zhì)是個isolate運行時，專門跑AI生成的代碼片段。

傳統(tǒng)容器啟動要幾秒到幾十秒，Dynamic Workers是毫秒級。代理需要調(diào)API、轉(zhuǎn)數(shù)據(jù)、串工具鏈的時候，它能在100毫秒內(nèi) spun up（啟動）一個沙箱。用完即走，不留痕跡。

Cloudflare的定價策略很直接：絕大多數(shù)代理任務，用Dynamic Workers比傳統(tǒng)容器快100倍，便宜到「a fraction of the cost」（成本的一個零頭）。關(guān)鍵是零冷啟動，幾百萬并發(fā)同時跑，不需要預熱。

這個設(shè)計踩中了一個真實痛點。現(xiàn)在的coding agent（編程代理）和自主工具，動不動就要讀上下文、推理、多步驟執(zhí)行。如果每個用戶、每個員工同時開著幾十個個人代理跑，現(xiàn)有基礎(chǔ)設(shè)施根本扛不住。Dynamic Workers想解決的就是這個規(guī)模化瓶頸。

Artifacts：給代理造了個Git兼容的"儲物柜"

第二個新功能是Artifacts。名字聽起來像藝術(shù)品的復數(shù)，實際是個存儲原語，而且專門為「代理優(yōu)先」時代設(shè)計的。

它能支持數(shù)千萬個倉庫，能從任何遠程源fork，給代理的代碼和數(shù)據(jù)一個永久地址。最重要的是兼容標準Git客戶端——人類開發(fā)者怎么用的，代理也能怎么用。

這個設(shè)計很有意思。以前我們談AI替代程序員，焦點都在「寫代碼」這個動作上。但Prince團隊顯然看到了更深層的問題：代理寫的代碼放哪？怎么版本管理？怎么和人類協(xié)作？Artifacts就是回答這個問題的。

Git兼容意味著代理不是孤島。它可以fork人類的項目，人類也可以review代理的提交。這種雙向通道，比「AI完全替代人」的敘事更務實，也更接近真實工作流。

Sandboxes：代理的"完整工作室"

Artifacts解決的是存儲，Sandboxes解決的是運行環(huán)境。它給代理開放了一個完整的操作系統(tǒng)：持久化的隔離Linux環(huán)境，帶shell、文件系統(tǒng)、后臺進程。

代理可以clone倉庫、裝Python包、跑build、迭代調(diào)試——和人類開發(fā)者拿到的反饋循環(huán)一模一樣。

這里有個產(chǎn)品哲學的轉(zhuǎn)折。早期的serverless（無服務器）架構(gòu)刻意限制環(huán)境，逼著開發(fā)者寫「純函數(shù)」、無狀態(tài)代碼。但AI代理的工作模式恰恰是反過來的：它們需要狀態(tài)，需要持久化，需要能折騰環(huán)境。

Sandboxes等于承認了一個事實：代理不是簡單的函數(shù)調(diào)用，它們是有生命周期的「數(shù)字員工」。你給它們越接近人類的工作環(huán)境，它們能做的事情就越多。

Cloudflare還提到了一個框架叫Think，屬于Agents SDK的一部分。原文信息在這里斷了，但從命名看，應該是處理代理的推理和決策流程的。

押注GPT-5.4和Codex，企業(yè)級代理的"硬件"就位

基礎(chǔ)設(shè)施層之外，Cloudflare這次也亮明了模型層的站隊。平臺明確支持OpenAI的GPT-5.4和Codex，定位是「企業(yè)級工作負載規(guī)模化運行」。

這個組合有講究。GPT-5.4負責通用推理，Codex負責代碼生成，Cloudflare的全球網(wǎng)絡(luò)負責托管和執(zhí)行。三方各管一攤，拼起來是個完整的代理流水線。

Prince的野心寫得很清楚：「讓Cloudflare成為代理網(wǎng)絡(luò)的 definitive platform（決定性平臺）。」definitive這個詞很重，不是a platform，是the platform。

這個定位的底氣來自 Workers 的9年積累。2017年推出的Workers，當時被看作邊緣計算的實驗品。現(xiàn)在回頭看，它提前解決了代理需要的幾個核心能力：全球分布式部署、毫秒級冷啟動、按請求計費的成本結(jié)構(gòu)。

歷史有時候就是這么諷刺。你為一個目的造的工具，最后在另一個戰(zhàn)場派上大用場。

代理經(jīng)濟的"房東模式"

把Cloudflare的這次發(fā)布放在更大圖景里看，它代表了一種商業(yè)模式的成型。

AI代理的競賽分三層：模型層（OpenAI、Anthropic）、應用層（Cursor、Devin）、基礎(chǔ)設(shè)施層（Cloudflare、AWS、Vercel）。模型層賣智力，應用層賣體驗，基礎(chǔ)設(shè)施層賣「生存空間」。

Prince選擇當房東。房東不直接參與生產(chǎn)，但生產(chǎn)離不開房東。Dynamic Workers是工位，Artifacts是文件柜，Sandboxes是獨立辦公室。按用量計費，規(guī)模越大越賺錢。

這個模式的護城河在于網(wǎng)絡(luò)效應。代理越多，對低延遲、高并發(fā)的需求越強，Cloudflare的邊緣節(jié)點價值越高。反過來，節(jié)點越多，代理的運行體驗越好，吸引更多開發(fā)者入駐。

有個細節(jié)值得玩味：Cloudflare特別強調(diào)「secure by default（默認安全）」。代理自主執(zhí)行代碼，安全風險比人類開發(fā)者高一個數(shù)量級。Dynamic Workers的isolate架構(gòu)、Sandboxes的隔離環(huán)境，都是把安全做成基礎(chǔ)設(shè)施的一部分，而不是讓用戶自己配。

這和傳統(tǒng)云計算的哲學相反。AWS賣給你一臺EC2，安全組規(guī)則你自己寫。Cloudflare說，代理太危險了，安全我包辦。

這種「保姆式」基礎(chǔ)設(shè)施，可能是代理時代的新常態(tài)。畢竟，你不能指望每個AI代理都像人類開發(fā)者那樣，記得關(guān)端口、清緩存、掃漏洞。

Prince在聲明里用了個詞：「long-running tasks（長時間運行任務）」。這指向代理的另一個特征——它們不是瞬時完成的請求，可能持續(xù)數(shù)小時、數(shù)天，甚至永遠在線。

傳統(tǒng)serverless按請求計費，適合短平快的任務。但代理可能需要保持狀態(tài)、持續(xù)監(jiān)聽、異步執(zhí)行。Cloudflare的「持久化」設(shè)計，從Workers的Durable Objects到Artifacts的存儲，再到Sandboxes的環(huán)境，都是在為這種新模式鋪路。

發(fā)布時機也很微妙。Cursor剛剛完成新一輪融資，估值沖到近百億美元；Devin的母公司Cognition Labs也在快速迭代。應用層的代理工具越火，對基礎(chǔ)設(shè)施的壓力越大，Cloudflare的解決方案就越值錢。

這不是巧合，是刻意卡位。應用層在前面教育市場、制造需求，基礎(chǔ)設(shè)施層在后面收割規(guī)模效應。

回到Prince的那句話：「代理需要一個家。」這個家要安全、要可擴展、要能 persists across long-running tasks（在長時間任務中保持狀態(tài)）。Cloudflare花了9年建這個家的地基，現(xiàn)在正式開門迎客。

問題是，代理們會把這個家當臨時旅館，還是長期定居？當OpenAI、Anthropic甚至蘋果微軟都開始做自己的代理基礎(chǔ)設(shè)施，Cloudflare的「決定性平臺」定位能守多久？