生活分享

Cloudflare 推出 Turnstile Spin：讓 AI 程式代理協助安裝網站機械人防護

Cloudflare 於 2026 年 9 月 25 日宣布推出 Turnstile Spin，讓 Claude Code、Cursor、Codex 等 AI 程式代理在使用者批准下，替網站完成 Turnstile 機械人防護的安裝、修復及遷移。對不熟悉後端程式、卻想擋住自動化濫用的網站經營者而言，設定門檻可能因此降低。

閱讀時間約 5 分鐘

Cloudflare 推出 Turnstile Spin：讓 AI 程式代理協助安裝網站機械人防護
圖片：Mokaair (Original editorial artwork)

發生了甚麼事

Cloudflare 於 2026 年 9 月 25 日在官方網誌宣布推出 Turnstile Spin。據 Cloudflare 介紹，Turnstile 是其於 2023 年推出、重視私隱的用戶端驗證挑戰，用來取代 CAPTCHA（常見的「證明你不是機械人」測試，例如要求訪客辨認圖片或文字）。公司稱它免費使用、適用於任何網站（無需經 Cloudflare 代理流量），而且從不要求訪客解謎題。Spin 則是一種由 AI 程式代理協助完成的端到端安裝方式。

Cloudflare 解釋，Turnstile 原本需要兩步安裝：先在前端（訪客在瀏覽器看到的網頁部分）加入小工具，讓 Cloudflare 在背後進行挑戰並發出 token（一串證明訪客完成挑戰的憑證）；再在後端（網站伺服器上處理資料的程式）把 token 送往 Cloudflare 的 Siteverify API 查核，確認訪客是否通過挑戰。公司表示，Turnstile 在一般工作日處理約三十億次驗證，最近某一週更有超過 23,000 個帳戶建立新小工具；但它原本為開發者而設，而需要簡單機械人防護的人遠不止每天寫後端程式的人。

Cloudflare 推出 Turnstile Spin：讓 AI 程式代理協助安裝網站機械人防護
Mokaair 編輯查核流程 · 圖片：Mokaair (Original editorial artwork)
閱讀完整文字說明

消息會先蒐集來源、獨立查核，再交由 Jev 判斷。

Turnstile Spin 如何運作

據 Cloudflare 表示，使用者選擇需要保護的位置後，代理會找出相關前後端程式碼、提出計劃並等待批准，然後同時完成兩邊的整合。Spin 可從 Cloudflare 控制台、Wrangler（Cloudflare 的指令工具）啟動，或把公開 skill（一份供 AI 代理跟隨的操作說明）的網址貼到代理中啟動。

Cloudflare 強調，Spin 不會把應用程式碼傳送給 Cloudflare，也不會由 Cloudflare 遠端修改；實際修改由使用者原本使用的代理（例如 Claude Code、Cursor、Codex 或其他）在自己的程式碼庫內執行。公司稱帳戶中唯一新增的資源是 Turnstile 小工具，驗證仍留在使用者自己的後端。

Turnstile Spin 三種運作情況（資料來源：Cloudflare 官方網誌）
情況Cloudflare 描述的做法適合誰
全新安裝網站未有 CAPTCHA，代理在前端嵌入小工具，並從頭在後端接上 Siteverify剛建立網站、未有機械人防護的人
小工具修復控制台對沒有伺服器端驗證的小工具顯示「Fix with Spin」，代理沿用同一密鑰補上後端步驟，小工具持續服務流量已安裝 Turnstile 但可能漏了後端驗證的人
由 CAPTCHA 遷移代理偵測現有標記、提出替換計劃，批准後才套用正使用其他 CAPTCHA 服務、考慮轉換的人

對一般使用者及網站經營者的影響

Cloudflare 指出，AI 一方面幫助更多人建立應用程式，另一方面也讓攻擊者有更多方法自動化濫用行為。Spin 的目標是讓沒有後端經驗的人也能正確完成設定，而有經驗的開發者則可省去重複工作並找出遺漏步驟。對用 AI 工具快速建站的個人或小型團隊而言，這意味著在登入、註冊等表單加入機械人防護的門檻可能降低。

  • 批准前應細閱代理提出的修改計劃，確認只改動預期的前後端檔案。
  • 安裝後確認後端確實有執行 Siteverify 驗證，而非只加入前端小工具。
  • 如正使用其他 CAPTCHA，遷移前可先參考 Cloudflare 文件中的工具專屬遷移指引。

早期使用數據與注意事項

Cloudflare 表示，Spin 自 7 月推出到控制台以來，已錄得超過 65,000 次成功以 Spin 建立小工具，開發者複製所生成提示超過 30,000 次。文章作者 Jules Lemee 表示，Spin 是其實習期間開發的項目。需要注意的是，上述數據及功能描述均由 Cloudflare 自行公布；Turnstile 據 Cloudflare 表示對所有人免費，是否採用應視乎網站自身需要。

常見問題

Turnstile Spin 是甚麼？

據 Cloudflare 表示，Turnstile Spin 是一種由 AI 程式代理協助完成的 Turnstile 端到端安裝方式，可建立小工具、嵌入網站並在後端加入 Siteverify 驗證，也可修復安裝不當的小工具及處理由其他 CAPTCHA 的遷移。

使用 Spin 會把我的程式碼交給 Cloudflare 嗎？

Cloudflare 表示不會。Spin 不會把應用程式碼傳送給 Cloudflare，也不會由 Cloudflare 遠端修改；修改由你自己使用的代理在你的程式碼庫內執行，並須先經你批准。

可以配合哪些 AI 程式代理？

Cloudflare 在文章中舉例提到 Claude Code、Cursor 和 Codex，並表示也可使用其他代理。

如何知道現有 Turnstile 設定是否有問題？

Cloudflare 表示會監察每個小工具的 Siteverify 呼叫，若小工具已服務流量卻沒有後端驗證，帳戶的 Turnstile 頁面會顯示「Fix with Spin」提示。

使用 Turnstile 要收費嗎？

Cloudflare 表示 Turnstile 對所有人免費。

這些資訊來自哪裡？

全部來自 Cloudflare 官方網誌，屬該公司自行公布的內容，包括功能描述和使用數據。

查看同分類最新消息

同主題延伸閱讀

最新旅遊情報攻略

資料來源

生活分享