什么是 PaaS?2026 年开发者指南
PaaS 是 Heroku 在 2007 年发明的契约:平台托管运行时、构建、附加组件、Git 部署和环境晋升五个原语,开发者只管推代码。Heroku 在 2010 年以约 2.12 亿美元被 Salesforce 收购,2014 至 2020 年行业转向 Kubernetes 与原生 AWS,其免费层于 2022 年消失。
PaaS 是 Heroku 在 2007 年发明的契约:平台托管运行时、构建、附加组件、Git 部署和环境晋升五个原语,开发者只管推代码。Heroku 在 2010 年以约 2.12 亿美元被 Salesforce 收购,2014 至 2020 年行业转向 Kubernetes 与原生 AWS,其免费层于 2022 年消失。
2026 年多区域托管分三个层级:CDN 静态分发、多区域无状态计算、多区域有状态写入,多数团队实际只需要第二层。Railway 在北美、欧洲、亚太共 7 个区域运行裸金属计算,2026 年 3 月上线基于 Patroni 的 HA Postgres,提供区域内复制与自动故障转移,Hobby 套餐 $5/mo 含 $5 用量额度,Pro 为 $20/mo 含 $20 额度。
Railway 在 2026 年最佳 Serverless 平台盘点中排名第一,主打全应用 scale-to-zero 与按用量计费,无需把现有容器改写成 FaaS。
Cloudflare AI Gateway 上线新的 REST API,可通过 api.cloudflare.com 用同一套端点和认证调用 OpenAI、Anthropic、Google 以及 Workers AI 上的任意模型。
推荐理由:Cloudflare 把多家模型统一到一个 REST API 下,并自动套用日志、缓存、限流与护栏,读者可据此评估是否简化多供应商接入。
Cloudflare Billing Profile 换上全新 UI,把账单信息、支付方式管理和订阅视图统一收进一个 Subscriptions 标签页。
Vercel Firewall 现在对被 Web Application Firewall(WAF)拒绝、挑战或限流的流量,免收 CDN Requests 和 Fast Data Transfer 费用。
推荐理由:Vercel 把被 WAF 拦截、挑战或限流的流量从 CDN 与流量计费中剔除,读者可据此判断自己项目的账单影响。
Cloudflare Workers 仪表盘新增 Domains 标签页,可在其中通过 Cloudflare Registrar 购买新域名并自动连接,也能添加已有域名、集中管理 Worker 路由。该标签页还支持开关 workers.dev 子域和 Preview URLs,并可将它们置于 Cloudflare Access 之后要求登录,或直接跳转到已连接域名的分析或概览页面。
Prisma 8 四月里程碑完成,扩展 API 已向外部作者开放,pgvector、arktype-json、ParadeDB、CipherStash 四个扩展已基于该 API 发布。运行时流式订阅未在四月落地,推迟到五月;五月将面向 Postgres 和 MongoDB 推出 Early Access。Prisma 8 尚未生产可用,生产环境仍应使用 Prisma 7。
Cloudflare 宣布刷新 Workers AI 模型目录,要求开发者在弃用日期前移除对一批模型的引用,包括 @cf/zai-org/glm-4.7-flash、@cf/google/gemma-4-26b-a4b-it 和 @cf/moonshotai/kimi-k2.6 等。
Cloudflare Stream 为 Workers 推出 Stream Bindings,开发者可在 Worker 内直接上传视频、创建直传链接、管理视频元数据与生成签名 URL,无需再发起带认证的 API 调用。
Supabase 发布 @supabase/server 公测版,这个新包替开发者处理鉴权校验、客户端创建、请求上下文和常见的服务端样板代码,支持 Edge Functions、Vercel Functions、Cloudflare Workers、Hono 和 Bun。
推荐理由:Supabase 官方发布服务端包,把鉴权、客户端初始化和上下文样板代码收进一个包装函数,可对照自己 Edge Functions 的重复代码。
Cloudflare 发布 @cloudflare/dynamic-workflows 库,让 Workflow 能在按需加载的 Dynamic Worker 内持久执行。
Cloudflare 与 Stripe 联合推出新协议,编码 Agent 可代表用户创建 Cloudflare 账户、开通付费订阅、注册域名并获取 API token 直接部署代码,全程无需人工操作,但用户需授权并接受服务条款。
推荐理由:Cloudflare 与 Stripe 联合推出新协议,让编码 Agent 能自动开户、买域名并部署,读者可了解其授权与支付限额机制。
Cloudflare 宣布共享字典(Shared dictionaries,RFC 9842)透传模式进入开放公测,所有套餐可用。
推荐理由:Cloudflare 开放共享字典透传公测,并给出 272 KB 脚本压缩到 2.6 KB 的内部测试数据,可据此判断是否给自己的站点开启。
Cloudflare 现已支持通过 Link 的即时银行支付(Instant Bank Payments)直接用银行账户付款,面向美国自助账户开放,覆盖所有 Cloudflare 产品。用户在结账时可选择已保存的 Link 银行账户,或在此流程中绑定;首次验证后后续购买无需重复输入。原有银行卡仍可继续使用,银行支付在账单历史中显示为 link,末四位为 0000。
Cloudflare 为按量付费账户上线 Billable Usage 仪表盘和 Budget alerts,前者按账单周期展示每日用量费用,数据与月度发票同源,可按产品查看总用量、计费用量与累计成本。
Moonshot AI 的 Kimi K2.6 已在 Cloudflare Workers AI 上线,模型标识为 @cf/moonshotai/kimi-k2.6,支持 Day 0 接入。
推荐理由:Cloudflare 官方说明 Kimi K2.6 在 Workers AI 上线,并列出从 K2.5 迁移的 API 字段变化,便于开发者评估接入成本。
Cloudflare 宣布 Email Sending 进入公开测试,可在 Workers 中通过 env.EMAIL.send() 或 REST API 直接发送事务邮件,支持 HTML、纯文本、附件、内联图片和自定义请求头。
推荐理由:Cloudflare 把邮件发送并入 Email Service,Workers 和 Agent 可直接调用,开发者可据此评估是否替换现有发信通道。
Cloudflare 宣布 Artifacts 进入私有测试版,这是一个 Git 兼容的存储服务,可创建数千万个仓库、从任意远端 fork,并把 URL 交给任意 Git 客户端。
Cloudflare 发布 Registrar API beta,提供搜索域名、查询可用性与实时价格、注册域名三个接口,注册只需域名一个必填字段,WHOIS 隐私保护默认免费开启,并使用账户默认联系人与支付方式。
推荐理由:Cloudflare 把域名注册做成 API 并接入 MCP,开发者可在编辑器或 Agent 流程里直接完成搜索、查价与购买。
Cloudflare 为 Workers Paid 套餐的 Workflows 提升限额:并发实例从 10,000 升至 50,000,账号级实例创建速率从 100/秒升至 300/秒(单 Workflow 100/秒),单 Workflow 排队实例从 100 万升至 200 万。排队实例指已创建或唤醒、正在等待并发槽位的实例。
Cloudflare 把 Browser Rendering 更名为 Browser Run,并同步提高 Workers Paid 套餐的限额:每账号并发浏览器从 30 提升到 120,新浏览器实例从每分钟 30 个改为每秒 1 个,REST API 速率限制近期从每秒 3 次提高到 10 次,限额页面也统一改为按秒表述,用户无需操作即可生效。
推荐理由:Cloudflare 把 Browser Rendering 更名为 Browser Run,并公开了 Workers Paid 套餐的并发与速率上限调整,可据此评估浏览器自动化用量。
Cloudflare 为 Workers 推出 Local Explorer,一个基于浏览器的界面和 REST API,用于在开发时查看和编辑本地资源数据,无需再写临时脚本或翻查 .wrangler/state。
Cloudflare Containers 和 Sandboxes 现已正式 GA。Containers 让 Workers 平台可以运行资源密集型应用、不同语言以及需要完整 Linux 环境的 CLI 工具。
推荐理由:Cloudflare Containers 与 Sandboxes 正式 GA,并列出 Active-CPU 计费、Docker Hub 与 SSH 支持等能力,可据此判断能否把重负载与 Agent 沙箱迁到 Workers 平台。
Cloudflare AI Search 新增四款 Workers AI 模型,涵盖文本生成与嵌入。
Cloudflare AI Search 为网站数据源新增 CSS 内容选择器,可按 URL glob 模式指定页面中需提取并索引的元素,忽略导航、侧边栏和页脚等样板内容。匹配 glob 的页面仅提取对应 CSS 选择器命中的元素并转为 Markdown 索引,选择器按顺序求值、首个匹配生效,每个实例最多可配置 10 条。可通过 dashboard 或 API 配置。
Cloudflare 与 Google 合作,将 @cf/google/gemma-4-26b-a4b-it 上线 Workers AI。该模型为 MoE 架构,总参数 26B、每次前向传播仅激活 4B,128 个专家中激活 8 个加 1 个共享专家,支持 256,000 token 上下文、思考模式、视觉理解、函数调用和 35+ 语言。
推荐理由:Cloudflare 与 Google 合作把 Gemma 4 26B A4B 接入 Workers AI,开发者可据此判断模型能力与调用方式。
Cloudflare AI Gateway 新增网关级自动重试:上游提供商返回错误时,按配置的重试策略重试请求,客户端无需改动。可配置重试次数(最多 5 次)、重试间隔(100ms 到 5 秒)和退避策略(Constant、Linear、Exponential),默认对所有经过网关的请求生效,单请求 header 可覆盖。跨提供商故障转移等复杂场景可用 Dynamic Routing。
Cynical Sally 把网站、Chrome 扩展、Safari 扩展、CLI、MCP server、开源 Lite 版等九个客户端统一到 Render 上的同一套后端,共用 API、队列和法兰克福数据库。
Cloudflare Workers Builds 新增 Deploy Hooks,每个 Hook 是一个绑定特定分支的唯一 URL,向它发 POST 请求即可触发 Worker 构建与部署,可从无头 CMS、Cron Trigger、Slack bot 或另一个 Worker 调用。
Supabase 公开了三次区域网络封禁的复盘:阿联酋自 2025 年 9 月 2 日起封禁 *.supabase.co 约 18 天,也门自 2026 年 2 月 2 日起在传输层丢弃 TCP 连接约 8 天,印度自 2026 年 2 月 24 日起依 IT 法第 69A 条限制访问约 8 天。
Cloudflare 的 MCP server portal 支持两种上下文优化选项,在 portal URL 后追加 optimize_context 查询参数即可启用。
Cloudflare Workers 新增 secrets 配置属性,可在 Wrangler 配置文件中声明 Worker 所需的密钥名称。
Cloudflare 宣布 Dynamic Workers 面向所有付费 Workers 用户开放公测,Worker 可在运行时创建其他 Worker,在安全沙箱中按需执行代码,启动耗时以毫秒计。
推荐理由:Cloudflare 官方公布 Dynamic Workers 开放公测,含加载模式、配套库与三档计费,可据此评估接入成本。
Cloudflare AI Search 现在支持公开端点、UI snippets 和 MCP,方便给网站加搜索或连接 AI Agent。公开端点可在 Cloudflare 控制台的 AI Search 设置中开启,无需 API 认证即可暴露搜索能力。
Cloudflare 在 Workers AI 上线 @cf/moonshotai/kimi-k2.5,称其为首个前沿规模的开源模型,支持 256k 上下文窗口、多轮工具调用、视觉输入和 JSON 结构化输出。
推荐理由:Cloudflare 把 Kimi K2.5 接入 Workers AI,并给出前缀缓存折扣与异步批处理用法,可据此评估 Agent 推理成本。
Cloudflare 为 Workers 新增 Media Transformations 绑定,可直接对视频做缩放、裁剪、抽帧和提取音频,源文件可存放在 R2 等私有位置。
Cloudflare AI Gateway 新增 cf-aig-collect-log-payload 请求头,控制是否在日志中存储请求与响应体。该头默认值为 true,会连同元数据一起保存 payload;设为 false 则跳过 payload 存储,但仍记录 token 数、模型、提供商、状态码、成本和耗时等元数据,适合需要用量指标但不想留存敏感 prompt 或响应数据的场景。
Cloudflare 与 NVIDIA 合作,在 Workers AI 上线模型 @cf/nvidia/nemotron-3-120b-a12b。
Cloudflare 在 Browser Rendering 中新增 /crawl 端点,目前处于开放测试阶段,提交一个起始 URL 即可自动发现页面、用无头浏览器渲染,并返回 HTML、Markdown 和结构化 JSON 三种格式。
推荐理由:Cloudflare 把整站抓取做成单次 API 调用,并默认遵守 robots.txt,开发者可据此评估自建爬虫的替代方案。