如何將員工身份綁定到 AI 請求

閘道架設在 Cloudflare Access 之後。在請求抵達 AI 模型提供商之前，使用者必須先透過企業既有的身份提供者（IdP）進行驗證 。當請求透過 Access 保護的自訂網域送達時，Cloudflare 會驗證使用者身份與裝置狀態，並將驗證後的 Access 使用者 ID 寫入請求元數據，作為 cf.user_id 。

這取代了過去盲目的共用 API 金鑰——那些金鑰讓企業完全無法將請求歸因到特定人員或系統 。IT 團隊現在可以確切知道是誰、在何時、從哪台裝置對哪個模型下了提示詞。

可視性與成本控管

一旦身份被附加，閘道就能解鎖精細的成本管理功能：

• 每人支出上限——IT 團隊可以針對個人或團隊設定支出上限，而非僅限於帳戶層級 。
• User Insights——此配套功能會學習每位使用者或自動化系統的正常 AI 使用模式，並在活動或支出偏離基準時發出警報 。
• 依使用者篩選日誌與分析——請求可根據驗證身份在日誌和分析儀表板中進行篩選、稽核與分析 。
• 即時標記——系統能偵測到員工使用昂貴模型處理簡單任務，而這些任務其實可以用更便宜的替代方案完成 。
• 省錢功能——重複請求可被快取以削減多餘成本；速率限制則能在費用衝擊帳單前阻止用量失控 。

配套安全與治理功能

單靠身份還不夠——企業還需要安全護欄：

• 資料外洩防護（DLP）——自動過濾器會在請求送達外部 AI 提供商之前，剝離員工姓名、密碼等敏感資料 。
• 護欄（Guardrails）——在閘道層對輸入提示詞與模型回應進行內容過濾與政策執行 。
• 速率限制——針對個人或閘道層級的請求節流，防止濫用 。
• 動態路由——測試版功能，可根據政策將請求路由到不同的模型 。

未來與相關功能

Cloudflare 正將身份感知控制擴展到自主代理程式：

• Cloudflare Wallets 與 cloudflare.pay——2026 年 8 月 4 日宣布，為 AI 代理程式提供穩定身份，並允許它們在其人類創建者設定的限制內進行購買 。
• Code Mode——2026 年 7 月的 Agents Week 期間推出，旨在大幅降低程式碼代理程式的 token 成本 。
• Shadow MCP 偵測——Cloudflare Gateway 規則，用以偵測未經授權的 Model Context Protocol 伺服器 。

該服務目前已進入開放測試階段。正如 Cloudflare 技術長 Dane Knecht 所總結：「團隊可以自由選擇他們想要的任何 AI 模型來工作。IT 部門則能獲得他們真正需要的即時可視性、護欄與預算控管。」

如何將員工身份綁定到 AI 請求

閘道架設在 Cloudflare Access 之後。在請求抵達 AI 模型提供商之前，使用者必須先透過企業既有的身份提供者（IdP）進行驗證 。當請求透過 Access 保護的自訂網域送達時，Cloudflare 會驗證使用者身份與裝置狀態，並將驗證後的 Access 使用者 ID 寫入請求元數據，作為 cf.user_id 。

這取代了過去盲目的共用 API 金鑰——那些金鑰讓企業完全無法將請求歸因到特定人員或系統 。IT 團隊現在可以確切知道是誰、在何時、從哪台裝置對哪個模型下了提示詞。

可視性與成本控管

一旦身份被附加，閘道就能解鎖精細的成本管理功能：

• 每人支出上限——IT 團隊可以針對個人或團隊設定支出上限，而非僅限於帳戶層級 。
• User Insights——此配套功能會學習每位使用者或自動化系統的正常 AI 使用模式，並在活動或支出偏離基準時發出警報 。
• 依使用者篩選日誌與分析——請求可根據驗證身份在日誌和分析儀表板中進行篩選、稽核與分析 。
• 即時標記——系統能偵測到員工使用昂貴模型處理簡單任務，而這些任務其實可以用更便宜的替代方案完成 。
• 省錢功能——重複請求可被快取以削減多餘成本；速率限制則能在費用衝擊帳單前阻止用量失控 。

配套安全與治理功能

單靠身份還不夠——企業還需要安全護欄：

• 資料外洩防護（DLP）——自動過濾器會在請求送達外部 AI 提供商之前，剝離員工姓名、密碼等敏感資料 。
• 護欄（Guardrails）——在閘道層對輸入提示詞與模型回應進行內容過濾與政策執行 。
• 速率限制——針對個人或閘道層級的請求節流，防止濫用 。
• 動態路由——測試版功能，可根據政策將請求路由到不同的模型 。

未來與相關功能

Cloudflare 正將身份感知控制擴展到自主代理程式：

• Cloudflare Wallets 與 cloudflare.pay——2026 年 8 月 4 日宣布，為 AI 代理程式提供穩定身份，並允許它們在其人類創建者設定的限制內進行購買 。
• Code Mode——2026 年 7 月的 Agents Week 期間推出，旨在大幅降低程式碼代理程式的 token 成本 。
• Shadow MCP 偵測——Cloudflare Gateway 規則，用以偵測未經授權的 Model Context Protocol 伺服器 。

該服務目前已進入開放測試階段。正如 Cloudflare 技術長 Dane Knecht 所總結：「團隊可以自由選擇他們想要的任何 AI 模型來工作。IT 部門則能獲得他們真正需要的即時可視性、護欄與預算控管。」