Cloudflare 为其 Web 应用防火墙（WAF）推出全事务检测与响应规则，通过联合分析 HTTP 请求与源站响应来确认漏洞利用并执行拦截。当系统检测到探测攻击且源站返回敏感数据时，可在响应到达客户端前替换为 403 阻断页面，首批托管防护针对 php2shell 漏洞。该能力已向包括免费版在内的所有 Cloudflare 用户开放，支持在控制台中配置托管规则与自定义响应策略。
推荐理由：该功能将防护范围从单一请求延伸至响应内容匹配，有助于安全团队在不增加误报的前提下阻断敏感数据外泄。
Cloudflare 联合 Commerce.com 落地 Google 实验性 WebMCP 标准，通过边缘网络免代码注入脚本，为其平台近 10 万个网店自动暴露结构化购物工具。AI 智能体可直接在用户浏览器会话中调用搜索与加购工具，无需解析 HTML 或模拟点击，且最终结账仍由用户亲自确认。系统结合配置规则支持单商户一键退出，并具备自定义 MCP 路径与无感知降级能力。
推荐理由：原文展示了如何通过边缘网络向电商站点免代码注入 WebMCP 标准，为多商户平台适配购物智能体提供了切实可行的架构参考。
Cloudflare、VoidZero 与 Owner.com 合作推出了 tsrs，这是一个作为 Oxc 工具链一部分孵化的 TypeScript 编译器 Rust 移植版本，目前已在 npm 提供实验性安装。
推荐理由：文章公布了基准数据和架构细节，读者可以据此了解工具链编译加速与端侧沙箱运行的可行性。