Cloudflare Workers 上线细粒度授权与四种 RBAC 角色

Cloudflare 于 9 月 15 日正式为 Workers 开发者平台推出细粒度授权（granular authz）与 RBAC 权限管理，开发者现在可以把某个 Worker 乃至 Durable Object 的访问权单独授予团队成员或 AI agent，而不必开放整个账户权限。功能上线前一日，Cloudflare 员工 @dinasaur404 已半开玩笑地在 Charli xcx 演唱会现场发帖预告"明天推出 RBAC"，次日预言成真。

已确认

• 授权粒度可细化到单个 Worker 及 Durable Object，不影响账户内其他资源，适合为 agent 单独开权限。
• 首发四个新角色：Metadata Read-Only（只看监控日志，不给源码）、Content Read-Only（可读代码与数据库内容）、Editor（可部署但不完全控制）等。
• 官方表示这是呼声最高的功能之一，并计划将细粒度授权扩展到 D1、KV 等整个开发者平台。

为什么重要

• 随着团队和 AI agent 频繁操作云资源，账户级全有或全无的权限模型风险过高；按应用、按角色授权显著降低误操作与越权风险。
• Editor 角色让外部协作者或 agent 可以部署而不接触敏感配置，为 agent 驱动的开发工作流铺路。

2026-09-15 ~ 2026-09-15 · 6 条相关

• 【源头】Cloudflare Workers 推出细粒度授权,可为 Agent 单独设四种角色权限 — dinasaur_404 · 2026-09-15
• 【源头】Cloudflare Workers 上线最热需求:细粒度授权与专属访问角色 — dinasaur_404 · 2026-09-15
• Cloudflare Workers 支持按应用授权，新增四种细粒度角色管理 agent 权限 — dinasaur_404 · 2026-09-15
• Cloudflare 宣布 Workers 将于明日上线 RBAC 权限管理 — dinasaur_404 · 2026-09-15

另有 2 条近重复转述:dinasaur_404 · dinasaur_404