Alchemy 为状态存储加 Cloudflare Access 保护,支持 CI 服务令牌
samgoodwin89 · x · 2026-09-24
alchemy-run 开源项目作者 sam-goodwin 发起了一个 Draft PR(#1814),为 Cloudflare 状态存储加上 Cloudflare Access 保护,回应社区提出的安全问题。
- 保护归属到 store 层面,一次配置覆盖账户内所有 stack 与 stage
- 采用固定策略:Cloudflare 账户成员 + CI 用的服务令牌
- 新增命令:alchemy state protect(opt-in,每账户一次)、state login、state token create/list/revoke、state unprotect
- 为 GitHub Actions 等生成 CLOUDFLAREACCESSCLIENTID/SECRET 凭据
- Access 资源存放在独立的 CloudflareStateStoreAccess stack 中,本身也存进状态存储
作者表示将以 opt-in 方式上线,正在与团队 review 后定稿。
「编程与Agent」频道最新
- 用一段 Hermes Agent 提示词让 Claude 自审记忆文件防膨胀 — alexcovo_eth · 2026-09-24
- 开源 MCP 服务器打通 Claude 与 ComfyUI,50+ 工具免拖节点 — Less_Actuary_9441 · 2026-09-24
- 用 Notion 做数据中枢：AI 服务随时换、数据不搬家 — ivanhzhao · 2026-09-24
- 开发者激辩:会用编程 Agent 的 22 岁胜过守旧资深工程师 — jobergum · 2026-09-24
- Blender MCP 星标 2.9 万,Opus 5.5 中档力度即可建城 — sidahuj · 2026-09-24
- AI 蜂群两周逆向 2001 年 GBA 游戏,逐字节完全复刻 ROM — Aizkmusic · 2026-09-24