Cloudflare 是 Agent 基础设施提供商吗

昨天Cloudflare 官方推出了一个面向 AI Agent 的MCP Server（工具服务器），用“Code Mode”把整个 Cloudflare API（2500+ 接口）塞进极小的上下文开销里，从“不可放进上下文”变成“固定约 1000 tokens”。基于“Code Mode”，能实现将 Cloudflare 当成一个可被 Agent 自动运维/自动配置/自动响应的“云网络与安全控制平面”。

Code Mode 的核心是将“工具调用”从离散的多轮交互提升为“可执行代码的编排”。其基本形态可以概括为两个能力：其一是通过 search 在服务端的规范/文档（例如 OpenAPI）中按需检索，将模型所需的最小接口集合返回给模型，而非把全量说明书灌入上下文；其二是通过 execute 让模型编写一段代码，将分页、校验、异常处理、依赖顺序等逻辑内聚在一次执行中完成。结果是：工具面再大，模型上下文与交互轮次也不必随之膨胀，工程结构更接近传统软件开发中的“脚本/程序编排”，而不是把复杂系统拆成大量脆弱的远程按钮点击。

当工具体系进入“可执行编排”的范式后，系统的焦点会自然转向基础设施问题：编排代码运行在何处、状态如何持久化、长流程如何可靠执行与恢复、外部工具如何以可控的授权边界与审计方式接入。这四类问题基本构成了 Agent 从 demo 迈向可用系统时的基础设施缺口。

因此 Cloudflare 很可能会成为“Agent Infra”的基础服务商，它在传统入口层能力（全球网络、加速、DNS、DDoS/WAF、防滥用等）之上，已经形成了一组能够覆盖上述缺口的开发者平台组件：Workers 提供通用运行时，Durable Objects 提供强一致的状态持久化与有状态执行模型，Workflows 提供长流程的可靠执行与恢复能力，remote MCP 则提供面向 Agent 的远程工具接入与交互方式。这组组件在同一平台上实现统一的部署、身份与安全边界管理，使其更容易被理解为面向 Agent 的基础设施组合，而不仅仅是“网络入口服务”。

Workers 可以被视为 Cloudflare 的托管运行时：开发者将后端逻辑部署到 Workers，平台在其边缘节点上负责运行、扩缩容与就近接入。对于 Agent 系统而言，Workers 承载的是 agent 的入口与执行逻辑，包括请求接入、调用模型、决策与调用工具等。相较自建服务器或容器编排体系，Workers 通过平台抽象降低了部署与运维复杂度，更适合事件驱动或 HTTP 驱动的服务形态。

Durable Objects（DO）解决的是有状态性与一致性问题。多数 serverless 运行时天然无状态，状态需要外部数据库或缓存体系支撑，进而引入一致性、连接管理、并发冲突与工程复杂度。DO 将计算与存储绑定在“对象”这一抽象上，并提供事务性与强一致的状态模型，使得以会话、用户、任务为边界的状态管理更易实现。在 Agent 场景中，这一能力直接对应会话上下文、用户偏好、任务进度、工具调用历史等的持久化与一致性维护，尤其适合“一会话/一任务一对象”的架构建模。

Workflows 对应长流程与可靠执行。现实业务中的 agent 任务往往包含等待外部回调、跨系统协调、分批处理、失败重试、补偿回滚等特性，若完全由应用层实现，容易演化为复杂的状态机与可靠性工程。Workflows 将“多步骤、可恢复、可重试”的长任务执行下沉为平台能力，使上层可以用更清晰的步骤定义与依赖关系来构建流程，从而降低实现与维护成本，提高任务完成度与可观测性。

remote MCP 位于工具接入层。Agent 要发挥价值，必须触达真实系统能力，例如配置变更、数据查询、工单触发、消息通知等。MCP 在工具协议层提供标准化接口形态，remote MCP 进一步将工具服务器作为远程服务提供，使 Agent 无需与工具同机部署即可安全连接与调用。与 Code Mode 结合时，工具接入可以形成“按需发现接口 + 代码化编排执行”的闭环，从而在工具面扩大时仍保持上下文成本可控与执行链路稳定。

将上述组件综合起来，Cloudflare 的“Agent Infra”画像可以概括为：入口层的网络与安全能力提供稳定的接入与防护，开发者平台提供运行时（Workers）、状态（Durable Objects）、流程执行（Workflows）与工具接入（remote MCP），而 Code Mode 代表的工程范式为“大规模工具面”提供可扩展的使用方式。它们共同解决了 Agent 系统从实验走向生产时最常见的工程问题：执行环境、状态持久化、长流程可靠性与工具授权边界。

需要强调的是，这种平台形态并不等同于对传统 ECS/自建体系的完全替代。ECS/自建提供更高的自由度与更广的系统能力覆盖（例如复杂依赖、长期常驻进程、特定网络拓扑、GPU 推理等），但代价是更高的运维与可靠性工程投入；Workers/DO/Workflows 更强调平台抽象与快速交付，适合事件驱动、工具编排与可靠执行需求明确的 Agent 服务形态。在实际架构中，两者更可能以分层或混合方式共存。

从产品与工程拼图的角度看，Cloudflare 确实具备构成 Agent Infra 的关键组件，并且通过 Code Mode 这类工具使用范式的变化，为“大工具面”的可扩展性提供了更可行的路径。是否将其归类为 Agent Infra 提供商，最终取决于这些组件在真实业务中的采用程度、工程稳定性、成本结构与生态成熟度，但其能力组合已足以支撑这一定位的讨论。