Cloudflare Workers 上线资源级权限，可为 agent 单独配最小访问
Cloudflare Blog · rss · 2026-09-15
Cloudflare 为 Workers 推出资源级访问控制，可为团队成员或 agent 授予针对单个 Worker 的权限，并新增四种角色：
- Metadata Read-Only：可查设置、日志、追踪等观测数据，但看不到源码；
- Content Read-Only：可读代码用于审查，但不能修改或部署；
- Editor：可部署改动但不能删除资源——适合给 CI/CD 发单独 token，泄露时影响可控；
- Admin：完全管理权，含删除。
每个角色可作用于三个层级：Developer Platform 全局、单产品、单资源。变更路由或自定义域名需同时持有 Worker 的 Editor 权限和 zone 的 Workers Routes 权限。API 返回 403 时现在会附上所需权限的文档链接，方便人和 agent 自查。该功能已对所有客户开放，后续将扩展到 D1、R2、KV 等产品。
「编程与Agent」频道最新
- Cohere Labs 智能体团队构建方法降本 70%，兼顾效率 — Cohere_Labs · 2026-11-02
- Ыég especial: 长文析 AI 价值在效率之后：Infra 必然过剩，应用层基建正当时 — yangyi · 2026-11-02
- 开源 offprompt：MCP 服务器让 Agent 请求密钥却永远看不到明文 — Vast_Ad_7338 · 2026-11-02
- Reddit 讨论：把 OOP 公有方法直接变成 AI Agent 可调用的工具 — out_of_nowhere__ · 2026-11-02
- DeepSeek 设计文档：一人只能盯 3-5 个 agent 会话，瓶颈不再是模型 — heyshrutimishra · 2026-11-02
- 资深工程师谈 AI 编码：软件工程功底决定 agent 输出质量 — bendee983 · 2026-11-02