Cloudflare
Cloudflare是一家提供网络基础设施与安全服务的美国科技公司，核心业务包括内容分发网络（CDN）、DDoS攻击防护、域名解析（DNS）、云防火墙及零信任网络访问等。其服务覆盖全球众多数据中心，帮助企业和个人用户提升网站性能、保障网络安全并优化互联网连接质量，广泛应用于网站加速、应用安全防护及网络流量管理等场景。
核心事实
时间轴 (近 90 天)
Cloudflare 开源了一个名为 Security Audit Skill 的项目，它能让 AI Agent 自动执行安全审计。
共有155条长提示词响应出现了跨用户内容泄露。
具体是哪一处代码路径导致本次泄露，原始素材未给出完整的技术根因分析。
Cloudflare的GLM-5.3 Workers AI端点被曝在部分长提示词响应中返回了其他客户的数据。
Cloudflare 的 Clef 使用 pooled span 覆盖完整选项再加线性头，从根上规避了首 token 重复问题。
多问题打包时，因果掩码需要改造：每个问题都能看到完整上下文，但问题之间必须互相隔离；如果问题二能看到问题一的内容，提问顺序会影响答案，可复现性被破坏。作者指出 Cloudflare 的 Clef 没有做这层隔离，在他看来会导致换序后输出漂移。
openskycam 可通过 `npm run setup -- --yes` 从 .env 读取全部配置进行无人值守安装，缺少某项设置时会停下并指明缺失项；但 Cloudflare 隧道、登录应用和 API 密钥仍需人工创建。
运行 openskycam 需要 RTSP 摄像头、树莓派、一台带大容量磁盘的机器（macOS 或 Linux，GPU 可选），以及一个带域名的 Cloudflare 账号。
Cloudflare 已公开承认其关键软件组件中存在比先前披露更为严重的漏洞。
Cloudflare 的架构处于用户与源站之间的中间人位置，理论上可以观察和修改流量。
还有 40 条时间轴事件
全部知识事实 (20)
Cloudflare Workers是基于V8 Isolate技术的边缘计算平台，运行在Cloudflare遍布全球的300+数据中心节点
80%已验证Cloudflare Email Routing提供免费的域名邮件转发服务，支持Catch-all功能
75%已验证Cloudflare R2是与Amazon S3兼容的存储服务，以零出站费用著称
75%已验证Cloudflare Durable Objects为每个对象分配全球唯一ID，并保证同一ID的所有请求路由到同一个实例，从而实现强一致性的状态存储
65%已验证此前 Cloudflare Workers 主要面向 JavaScript 和基于 WebAssembly 的语言
65%已验证通过 Cloudflare Tunnel 暴露家庭服务可规避在路由器上开放入站端口的需求，从而避免直接暴露家庭 IP 的安全风险
65%已验证Cloudflare Tunnel（前身为 Argo Tunnel）是一种反向隧道技术，通过本地运行的 cloudflared 守护进程与 Cloudflare 边缘网络建立出站连接，无需公网 IP、端口转发或防火墙配置
65%已验证Linux 内核、Android 系统组件、微软 Azure 云基础设施均已引入 Rust 重写关键模块
65%已验证对抗训练通过将已知越狱样本纳入训练数据来提升模型对攻击提示的识别与抵抗能力，但面临新型变体的持续挑战
65%已验证2019年7月2日，Cloudflare经历了持续约27分钟的全球性服务中断，直接原因是WAF规则引擎中的正则表达式触发了灾难性回溯
65%已验证Durable Objects是Cloudflare Workers平台的有状态计算单元，每个对象拥有独立的内存状态和持久化存储，同一个对象ID在任何时刻只有一个实例在运行
65%已验证Cloudflare Pages是Cloudflare提供的静态网站托管服务，与GitHub深度集成，对个人用户完全免费
65%已验证端到端基础设施将向多云与混合云支持、边缘部署、AI安全集成、可观测性增强方向演进
65%已验证Cloudflare发布新的Bot检测引擎Adaptive Intelligence，核心理念从筑墙挡住攻击者转向让攻击变慢变贵到不值得跑
65%待验证启用Cloudflare邮件路由时，Cloudflare会自动为域名添加指向其邮件处理服务器的MX记录
90%待验证Cloudflare、Akamai等CDN厂商和Google reCAPTCHA等验证系统使用多维指纹组合来检测自动化流量
90%待验证2019年Cloudflare曾因正则表达式灾难性回溯问题导致全球宕机事件
90%待验证Cloudflare Turnstile是Cloudflare推出的免费人机验证替代方案，通过浏览器环境检测和行为分析等非侵入式手段判断访问者是否为真人
90%待验证Cloudflare、Datadome、Akamai、PerimeterX、Imperva、Kasada、AWS WAF都是主流的反爬保护产品
90%待验证Cloudflare使用microVM和轻量级隔离技术运行沙箱，并提供零信任密钥注入机制
90%