Cloudflare 为 AI Agent 推出临时账户：零摩擦部署时代到来

今天，任何一个写代码的 AI Agent 在需要部署时都会撞上一堵为人类的墙：浏览器 OAuth 流程、需要点击确认的控制台、要复制粘贴的 API Token、60 秒内要完成的 MFA 验证。对于坐在旁边协助开发的流式 Copilot 来说，这只是有点烦人；对于在后台自主运行的 Agent 来说，这是一道无法逾越的硬墙。

Cloudflare 在本周给出的答案是：让 Agent 自己开账户。

Temporary Accounts 是怎么工作的？

新版 Wrangler（Cloudflare 的 CLI 工具）增加了一个 --temporary 标志。当 Agent 尝试部署却发现未登录时，Wrangler 会在输出信息中提示这个标志。Agent 看到提示后重新运行带 --temporary 的部署命令，Cloudflare 就会即时分配一个临时账户，返回 API Token 和一个 claim URL，Agent 的部署全程无需人类介入。

临时账户的有效期是 60 分钟。在此期间，Agent 可以反复迭代部署（写代码 → 部署 → curl 验证结果 → 修改 → 重新部署），所有版本都指向同一个临时账户。60 分钟内，人类开发者可以随时点击 claim URL，登录后将临时账户永久化为自己的账户——Worker、数据库、绑定资源，全部带走。如果超时未 claim，临时账户自动删除，干净利落。

为什么这件事很重要？

Cloudflare 在公告中给出了三个理由，每一个都指向 AI Agent 工程化的核心矛盾：

• 后台 Agent 会话正在成为常态。任何需要浏览器、需要复制粘贴、需要在 60 秒内点击确认的认证步骤，对后台 Agent 来说都是死路一条。
• 试错是 Agent 的超能力。Agent 需要紧密的"写代码 → 部署 → 验证"循环。临时账户正是这种"沙盒部署目标"的标准实现。
• Agent 平台正在竞相构建自己的"零步骤"部署方案。能够提供零摩擦部署体验的平台就拥有巨大的先发优势。

更大的图景：Agent 基础设施的协议化

临时账户只是 Cloudflare 近期 Agent 基础设施布局的其中一步。上个月，他们与 Stripe 合作推出了新的协议，允许 Agent 代表用户创建账户、启动订阅、注册域名、获取 API Token。再往前，Cloudflare 还参与了 WorkOS 的 auth.md 协议发布，让 Agent 能够通过成熟的 OAuth 标准来配置新账户。

这些举措的共同指向是：Agent 正在从"调用 API 的客户端"升级为"能够在互联网上自主注册、部署、付费的独立实体"。

对开发者的实际影响

对于使用 Cloudflare Workers 的开发者来说，今天就能试试：升级到最新版 Wrangler，告诉你的 Coding Agent "部署一个 Hello World Worker，不要问我问题，尽力而为"，然后看着它自己搞定一切。

更重要的是，这给其他云计算平台树立了一个标杆。如果 Agent 不能零摩擦地部署到你的平台，它就会部署到别的地方。

零摩擦部署，是 AI Agent 工程化必须跨过的第一道门槛。Cloudflare 刚刚把这道门槛，拆了。

关联推荐： bixuebihui.com 上搜索"AI Agent 工程化"获取更多 Agent 基础设施深度解析。

来源：Cloudflare Blog - Temporary Accounts for AI Agents