Cloudflare 身份感知 AI 网关：每一条 AI 请求都将关联到真实员工

如何将员工身份与 AI 请求绑定

该网关部署在 Cloudflare Access 之后。在请求到达任何 AI 模型提供商之前，用户必须通过企业现有的身份提供商（IdP）进行身份验证。 当请求通过一个受 Access 保护的自定义域到达时，Cloudflare 会验证用户身份和设备状态，并将验证后的 Access 用户 ID 写入请求元数据，作为 cf.user_id。

这取代了那些无法将请求归属到具体个人或系统的盲目共享 API 密钥。 IT 团队现在可以确切知道是谁、在什么时间、通过什么设备向哪个模型发送了提示。

可见性与成本控制

一旦身份被绑定，网关便开启了精细化的成本管理：

• 按用户设定费用上限 —— IT 团队可以为个人或团队设置费用上限，而不再是仅限账户级限制。
• 用户洞察 —— 配套功能，学习每个用户或自动系统的正常 AI 使用模式，当活动或费用偏离基线时发出警报。
• 按用户筛选日志与分析 —— 可以在日志和分析仪表盘中通过已验证的身份对请求进行筛选、审计和分析。
• 实时标记 —— 系统可以检测到员工使用昂贵模型执行廉价模型即可完成的简单任务。
• 省成本功能 —— 可缓存重复请求以减少冗余开销；速率限制可防止用量失控，避免产生天价账单。

配套的安全与治理功能

仅有身份还不够——企业还需要防护栏：

• 数据防泄漏（DLP） —— 自动过滤器会在请求到达外部 AI 提供商之前，剥离员工姓名、密码等敏感数据。
• 防护栏 —— 在网关层对输入提示和模型输出进行内容过滤与策略执行。
• 速率限制 —— 按用户或按网关的请求限流，防止滥用。
• 动态路由 —— 一项测试版功能，允许根据策略将请求路由到不同模型。

未来与相关能力

Cloudflare 正在将身份感知控制扩展到自主代理：

• Cloudflare Wallets 与 cloudflare.pay —— 于 2026 年 8 月 4 日发布，为 AI 代理提供稳定身份，并使其能够在人类创建者设定的限额内进行购买。
• Code Mode —— 在 2026 年 7 月的代理周期间发布，旨在大幅降低编码代理的令牌成本。
• Shadow MCP 检测 —— Cloudflare Gateway 规则，用于检测未经授权的模型上下文协议服务器。

该服务现已开放公测。正如 Cloudflare CTO Dane Knecht 所总结的那样：“团队可以自由选择任何 AI 模型进行工作。IT 部门则获得所需的实时可视化、防护栏和预算控制。”