От cloudflared 2026.9.3 флагът --allowed-mail пуска през Quick Tunnel само избрани имейли или домейни, с еднократен PIN от Cloudflare Access и без акаунт за никого. Без флага тунелът остава публичен. Същия ден дойде и Web Search API през AI Gateway: търсене за агенти от Ceramic.ai, Exa и Linkup, по цените на партньорите, без надценка.
Накратко- Quick Tunnels са от 2021. Без флага нищо не се променя: тунелът си е публичен. С --allowed-mail влизат само имейлите и домейните, които си записал.
- Списъкът с гостите остава на машината ти. По данни на Cloudflare компанията научава само, че тунелът изисква имейл вход, не кого си поканил. Сесията е до четири часа.
- Web Search API: Ceramic.ai, Exa и Linkup през AI Gateway, с REST и с binding във Workers. Партньорите са се ангажирали да слушат robots.txt и да се представят. Цената е на партньора, без надценка.
Агентът свърши функцията и пита дали искаш да я пробваш на телефона. Пуска една команда и ти връща линк. Линкът е за всеки.
Фактите: на 2 октомври 2026 г.
Cloudflare публикува две неща за агентите. Първо, Protected Quick Tunnels. Quick Tunnels съществуват от 2021 г.: командата cloudflared tunnel --url публикува локалната ти услуга на случаен адрес в trycloudflare.com, без акаунт, без домейн и без цена. От cloudflared 2026.9.3 към нея се добавя --allowed-mail и тунелът пуска само избраните имейл адреси и домейни, включително шаблон за целия домейн; посетителят доказва адреса с еднократен PIN от Cloudflare Access и никой от двете страни няма нужда от акаунт. Без флага тунелът остава публичен както досега. Сменяш ли списъка, спираш cloudflared и пускаш нов тунел; достъпът за всички свършва със спирането на процеса. За агентите има --output json. По описанието на Cloudflare проверката на имейла я прави Cloudflare Access, а решението кой влиза взема самият cloudflared
на твоята машина по правилата, които си написал; малък посредник на Workers издава подписано потвърждение и не вижда списъка. Сесията на посетителя трае до четири часа. Ако услугата не потвърди защитения режим, cloudflared отказва да тръгне, вместо да ти даде публичен адрес по погрешка. Може и през wrangler: npx wrangler tunnel quick-start. Защитата е безплатна, като самите Quick Tunnels, и е дело на двама стажанти, Hugo Vicente и Alessandro Frigerio. Второ, Web Search
API през AI Gateway, в бета според дневника на промените на Cloudflare: компанията обяви партньорство с доставчици на уеб търсене, като започва с Ceramic.ai, Exa и Linkup. Заявките се виждат в обичайните логове на AI Gateway и се теглят от кредитите в него; Cloudflare предлага търсенето по цените на партньорите, без надценка, и ще отбелязва партньорите с нулево задържане на данни. Работи през REST заявка, през binding на Workers (env.AI.websearch) и със собствен ключ към доставчика. Партньорите са се ангажирали краулерът им да отговаря на изискванията на Cloudflare за Verified bots и всеки отговор да съдържа връзка към мястото на обхванатото съдържание. Вградени сървърни инструменти в AI Gateway са обявени като предстоящи.
Постът отговаря на въпрос от Hacker News, където на 18 септември линк към Quick Tunnels събра над 800 точки: колко остава, докато агентът на някого не отвори тунел към най-личното му. Отговорът на Cloudflare е един флаг, само че той е изключен по подразбиране. Агент, който не сложи флага, пуска публичен тунел, точно както досега.
Cloudflare предлага един ред в AGENTS.md и сама добавя, че агентите не винаги слушат: гледай какво са изпълнили. cloudflared печата дали тунелът е с имейл защита и колко правила има, без да пише адресите.
Флагът пази само когато е написан.
Търсенето е по-тихото от двете и още е в бета. Cloudflare казва, че агентите обикновено налучкват адреса и понякога вадят 404; търсачката е по-добра отправна точка. По-важното е условието към партньорите: краулерът се представя, слуша robots.txt и посочва откъде е взел. Това е полезно за този, чийто сайт се обхожда. Постът не описва как се проверява това, а за цената казва само, че е тази на партньорите, без надценка.
Пуска ли агентът ти тунели, сложи реда в AGENTS.md още днес и гледай изхода на cloudflared: там се вижда дали линкът е за теб, или за всички.
Визуалът към статията е генериран код-арт, без чужди изображения.