生活分享

Cloudflare 推出 Turnstile Spin：让 AI 编程代理协助安装网站机器人防护

Cloudflare 于 2026 年 9 月 25 日宣布推出 Turnstile Spin，让 Claude Code、Cursor、Codex 等 AI 编程代理在用户批准下，完成 Turnstile 防机器人验证的前后端安装、修复及迁移。以下根据 Cloudflare 官方博客整理要点及对一般网站运营者的影响。

阅读时间约 5 分钟

Cloudflare 推出 Turnstile Spin：让 AI 编程代理协助安装网站机器人防护
图片：Mokaair (Original editorial artwork)

发生了什么

Cloudflare 于 2026 年 9 月 25 日在官方博客宣布推出 Turnstile Spin。据 Cloudflare 介绍，Turnstile 是其于 2023 年推出、注重隐私的客户端验证挑战，用于区分真人与自动化程序，可替代 CAPTCHA（即常见的“证明你不是机器人”验证码）。公司称它免费使用、适用于任何网站（无需经 Cloudflare 代理流量），而且从不要求访客解谜题。Spin 则是一种由代理协助完成的端到端安装方式。

Cloudflare 解释，Turnstile 原本需要两步安装：先在前端（访客在浏览器中看到的网页部分）加入小组件（嵌入网页的验证组件），由它取得 token（一种证明验证结果的凭证）；再在后端（服务器上处理请求的程序）把 token 发送到 Cloudflare 的 Siteverify API（核验接口），确认访客是否通过挑战。公司表示，Turnstile 在一般工作日处理约三十亿次验证，最近某一周更有超过 23,000 个账户创建新小组件；但它原本为开发者而设，而需要简单机器人防护的人远不止每天写后端代码的人。

Cloudflare 推出 Turnstile Spin：让 AI 编程代理协助安装网站机器人防护
Mokaair 编辑核查流程 · 图片：Mokaair (Original editorial artwork)
阅读完整文字说明

消息会先收集来源、独立核查，再交由 Jev 判断。

Turnstile Spin 如何运作

据 Cloudflare 表示，用户选择需要保护的位置后，代理会找出相关前后端代码、提出计划并等待批准，然后同时完成两边的集成。Spin 可从 Cloudflare 控制台、Wrangler（Cloudflare 的命令行工具）启动，也可以把一个公开的 skill 网址粘贴到代理中启动。

Cloudflare 强调，Spin 不会把应用代码发送给 Cloudflare，也不会由 Cloudflare 远程修改；实际修改由用户原本使用的代理（例如 Claude Code、Cursor、Codex 或其他）在自己的代码库内执行。公司称账户中唯一新增的资源是 Turnstile 小组件，验证仍留在用户自己的后端。

Turnstile Spin 三种运作情况（资料来源：Cloudflare 官方博客）
情况Cloudflare 描述的做法适合谁
全新安装网站尚无 CAPTCHA，代理在前端嵌入小组件，并从头在后端接入 Siteverify刚建立网站、尚无机器人防护的人
小组件修复控制台对没有服务器端验证的小组件显示「Fix with Spin」，代理沿用同一密钥补上后端步骤，小组件持续服务流量已安装 Turnstile 但可能漏了后端验证的人
从 CAPTCHA 迁移代理检测现有标记、提出替换计划，批准后才应用正在使用其他 CAPTCHA 服务、考虑切换的人

对一般用户及网站运营者的影响

Cloudflare 指出，AI 一方面帮助更多人构建应用，另一方面也让攻击者有更多方法自动化滥用行为。Spin 的目标是让没有后端经验的人也能正确完成配置，而有经验的开发者则可省去重复工作并找出遗漏步骤。对用 AI 工具快速建站的个人或小型团队而言，这意味着在登录、注册等表单加入机器人防护的门槛可能降低。

  • 批准前应仔细阅读代理提出的修改计划，确认只改动预期的前后端文件。
  • 安装后确认后端确实执行了 Siteverify 验证，而非只加入前端小组件。
  • 如正在使用其他 CAPTCHA，迁移前可先参考 Cloudflare 文档中针对具体工具的迁移指引。

早期使用数据与注意事项

Cloudflare 表示，Spin 自 7 月上线控制台以来，已录得超过 65,000 次成功以 Spin 创建小组件，开发者复制所生成提示超过 30,000 次。文章作者 Jules Lemee 表示，Spin 是其实习期间开发的项目。需要注意的是，上述数据及功能描述均由 Cloudflare 自行公布；据 Cloudflare 表示 Turnstile 对所有人免费，是否采用应视网站自身需要而定。

常见问题

Turnstile Spin 是什么？

据 Cloudflare 表示，Turnstile Spin 是一种由 AI 编程代理协助完成的 Turnstile 端到端安装方式，可创建小组件、嵌入网站并在后端加入 Siteverify 验证，也可修复安装不当的小组件及处理从其他 CAPTCHA 的迁移。

使用 Spin 会把我的代码交给 Cloudflare 吗？

Cloudflare 表示不会。Spin 不会把应用代码发送给 Cloudflare，也不会由 Cloudflare 远程修改；修改由你自己使用的代理在你的代码库内执行，并须先经你批准。

可以配合哪些 AI 编程代理？

Cloudflare 在文章中举例提到 Claude Code、Cursor 和 Codex，并表示也可使用其他代理。

如何知道现有 Turnstile 配置是否有问题？

Cloudflare 表示会监测每个小组件的 Siteverify 调用，若小组件已服务流量却没有后端验证，账户的 Turnstile 页面会显示「Fix with Spin」提示。

使用 Turnstile 要收费吗？

Cloudflare 表示 Turnstile 对所有人免费。

这些信息来自哪里？

本文所有资料均来自 Cloudflare 官方博客，属该公司自行公布的内容。

查看同分类最新消息

同主题延伸阅读

最新旅游情报攻略

资料来源

生活分享