KIẾN THỨC LÀ VÔ TẬN

ĐI MỘT NGÀY ĐÀNG HỌC MỘT SÀNG KHÔN

Quay lại tin Tin tức

Cloudflare Agents Week: đưa agent từ runtime tới Zero Trust, tracing và MCP an toàn

Tech #85 Đăng bởi PVYSTORE 2026-09-01 08:07:20 👁 17 lượt xem
Cloudflare Agents Week: đưa agent từ runtime tới Zero Trust, tracing và MCP an toàn

Bài viết này do AI tạo ra, có thể mắc sai sót.

Tóm tắt nhanh

Từ SDLC sang ADLC

Cloudflare gọi Agent Development Lifecycle là tập primitives để vận hành phần mềm agentic từ prototype đến production. Trọng tâm không chỉ là tạo prompt hay gọi model, mà là quan sát từng lần chạy, truy vết luồng xử lý, replay sự cố và đưa phê duyệt của con người vào các hành động có rủi ro.

Đây là phản ứng trực tiếp với đặc tính của agent: chúng gọi tool, giữ state, dùng dữ liệu bên ngoài và có thể thực hiện nhiều bước. Lỗi vì vậy khó tái hiện hơn ứng dụng request/response truyền thống. Tracing và replay không làm agent đúng hơn tự động, nhưng tạo bằng chứng để đội vận hành tìm nguyên nhân và đặt guardrail.

Runtime và kết nối cho ứng dụng agent

Cloudflare giới thiệu @cloudflare/computer, một runtime hướng tới agent có thể chọn môi trường phù hợp cho tác vụ. Workers RPC cũng hỗ trợ giao tiếp trực tiếp giữa Python và JavaScript, giúp dự án đa ngôn ngữ không phải tự dựng cầu nối API cho các lời gọi nội bộ.

Workers và Containers nay có inbound TCP cùng gRPC. Theo Cloudflare, khả năng này nhắm tới các backend thời gian thực như voice AI. Cùng với API xem usage theo lập trình, các thành phần mới cho thấy “agent platform” cần cả compute, kết nối và kiểm soát chi phí, không chỉ model endpoint.

Zero Trust cho agent

Ngày thứ ba của Agents Week tập trung mở rộng Zero Trust từ user và device sang agent. Cloudflare nêu một framework để agent truy cập tài nguyên, dịch vụ thay người dùng mà vẫn có kiểm soát. Với hệ thống thực tế, cần trả lời rõ agent là ai, được phép gọi công cụ nào, thay mặt ai, và dấu vết hành động được lưu ở đâu.

Identity-aware analytics nhằm gắn hoạt động AI với user và hệ thống thật để phát hiện bất thường hoặc tăng chi phí. WriteGuard bổ sung kiểm soát chi tiết cho MCP Server, tập trung vào các tool call có nguy cơ làm thay đổi ngoài ý muốn. Đây là hai lớp thực dụng vì nhiều sự cố agent bắt đầu từ quyền quá rộng hoặc thiếu attribution.

WebMCP, AI Search và Agentic Internet

Cloudflare còn preview WebMCP để website và web app dễ được agent phát hiện, sử dụng; giới thiệu Kitesurf, browser hướng agent chạy trong V8 isolates; và AI Search, biến file hoặc website thành search engine sẵn sàng cho agent. MCPv2 được mô tả là hướng đơn giản hóa deployment, mở rộng agentic app.

Các công cụ này đặt ra bài toán cho chủ website: nội dung cần dễ đọc bằng máy, có ranh giới truy cập và cơ chế thanh toán/quyền sử dụng rõ ràng. Tối ưu để agent tìm thấy không đồng nghĩa mở toàn bộ dữ liệu hoặc API cho agent tự do gọi.

Checklist thử nghiệm an toàn

Phân tích

Điểm quan trọng trong đợt ra mắt không phải từng API riêng lẻ mà là cách Cloudflare ghép runtime, quan sát, identity và policy thành một chuỗi vận hành. Agent có ích khi tự thực hiện nhiều bước; cũng chính điều đó làm blast radius lớn hơn chatbot chỉ trả lời văn bản. Vì thế tracing, replay và approval phải được xem là phần của sản phẩm, không phải add-on sau khi có sự cố.

Với đội kỹ thuật, thông điệp thực tế là đừng đưa agent vào production bằng API key quyền rộng. Hãy coi agent như một workload có danh tính, network path, budget, logging và quy trình thay đổi riêng. Các nền tảng mới có thể rút ngắn thời gian xây dựng, nhưng không thay thế mô hình đe dọa, kiểm thử tool và trách nhiệm phê duyệt của tổ chức.

Nguồn tham khảo

Bài tổng kết chính thức “Everything we launched during Agents Week” của Cloudflare, tháng 8/2026.

× Zalo QR Alexz