8 张 eMudhra 证书已被攻破，以下是需要了解的情况
2026 年 10 月 19 日，Cloudflare 获悉 eMudhra 签发的八张中间证书用了弱密钥，任何人都能据此为任意域名伪造证书。Cloudflare 已修补自身基础设施并发布客户端更新，文章列了客户和开发者还需做什么。
Cloudflare
更多 Cloudflare
首页
底层揭秘，绕开热路径：D1 如何扩展至数百万数据库
Cloudflare 重写了 D1 的控制平面，让它能管理数百万个数据库，同时不把任何相关工作放进查询路径。用到的手段包括 Durable Objects、心跳、队列、预聚合的用量表，以及经 Quicksilver 复制的限流器。
Sentry JavaScript SDK v11 为所有 JS 平台新增追踪功能
Sentry 的 v11 JavaScript SDK 使用代码转换器而非 OpenTelemetry 插桩来追踪依赖，将其可覆盖的平台扩展到 Cloudflare Workers、Bun 和 Deno。
介绍 Cloudflare Traces：在整个平台中跟踪请求
一个请求从边缘进来后，可能被拦截、被改写、被 Worker 接手、被缓存命中，这些决定过去散落在各自的日志里。Traces 把整条路径串成一份可导出的 OpenTelemetry 追踪，也能交给 agent 去查。
介绍 Clef：开源决策模型与新的 RL 微调平台
Cloudflare 开源了一组小到能跑在边缘的决策模型：不像 LLM 那样自由生成文字，而是对给定问题输出有界的结构化判断（概率、选项、评分），又快又便宜且可重复。文章对比了它与 Jev 的差异，并介绍了新的 RL 微调服务。
Cloudflare 发布 K2：无服务器事件流
K2 把生产者与消费者在扩展和时间上解耦：边缘持久缓冲、多消费者各自独立读取、按 key 保序，且兼容 Kafka 客户端。文章讲它跟 Queues、Pipelines 的分工与适用边界。
介绍cf：适用于整个Cloudflare API的智能体CLI
Cloudflare 推出新 CLI 工具 cf，覆盖超 3000 个 API 操作，让 agent 用一个工具完成部署、监控、域名与 WAF 配置。
Cloudflare 支持了 HTTP 里最丑陋的那部分：Vary
Vary 告诉缓存哪些请求字段可能影响响应，却不告诉它哪些差异真的重要。Cloudflare 现在让 Cache Rules 支持 Vary，源站可以按自己声明的字段分别缓存，而不是让所有请求共用一个副本。
Python Workers 现已正式发布
Cloudflare Workers 正式支持 Python，FastAPI、Django、Flask 可直接运行，还能绑定 Workers AI、R2、D1 等平台服务，冷启动与依赖管理都换成了原生方案。
为每位团队成员和 AI agent 授予合适的 Workers 访问权限
Cloudflare 为 Developer Platform 新增按 Worker 的资源级访问控制与四种角色，可让队友或 agent 仅访问指定 Worker。
鱼与熊掌兼得：在搜索中保持可发现性，同时禁止 AI 训练
Cloudflare 推出 Disallow AI Training 设置，让网站可拒绝 AI 训练爬虫却保留搜索收录，Apple、Google、Microsoft 已承诺遵守。
当扫描器漏掉攻击：Cloudflare 客户端安全如何保护店铺
Cloudflare 用图神经网络加 LLM 复核，在真实流量里抓到四个恶意 JavaScript 行动、共八个载荷，其中七个在 VirusTotal 上完全不存在。文章逐个拆开它们的门控、斗篷与后门，并给出失陷指标与给防御者的四条经验。
Cloudflare 只改了一个结构体和一个参数，回收了 100TB 内存
Cloudflare 的全球网络庞大，但并非没有极限。团队在寻找削减资源用量的小办法时，有时会撞上大幅降低用量的机会。这篇文章讲他们怎么把一个基于 Pingora 的服务的内存占用压下来，以及为什么这事儿没那么简单。