Cloudflare 于 9 月 25 日发布 Turnstile Spin，让 AI 编码智能体代劳部署自家的 Turnstile 人机验证。入口有三处：Cloudflare 控制台、Wrangler 命令行，或把官方 skill 链接粘给 Claude Code、Cursor、Codex 等智能体，由它在本地代码库里完成接线。
Turnstile 是 Cloudflare 2023 年推出的验证码替代方案，免费、不要求把流量代理到其网络。官方称它目前工作日日均处理约 30 亿次验证，最近一周有超过 2.3 万个账户在控制台新建了 widget。标准接入分两步：前端嵌组件拿 token，后端调 Siteverify API 校验。缺了后端这一步，验证组件只是摆设——这正是没有后端经验的新手最容易漏掉的地方。
Turnstile Spin 怎么用？把需求交给智能体后，它会先扫描代码、给出实施方案，等开发者批准再动手，覆盖三种场景：从零安装；修复只有前端、没有后端校验的半截工程，这类 widget 会在控制台看到「Fix with Spin」入口；以及从其他验证码服务商迁移。
隐私边界写得明确：应用代码不上传、也不由 Cloudflare 远程改动，改动由用户自己的智能体在本地完成，Cloudflare 账号里只会新增一个 widget 资源，校验逻辑仍留在业务后端。官方称自 7 月相关能力进入控制台以来，已记录超过 6.5 万次成功的 widget 创建，生成的提示词被复制逾 3 万次。
对用 AI 工具建站的非专业开发者，这补上了「组件装了、校验没接」的常见漏洞；Cloudflare 同时提醒，智能体产出的代码改动仍需照常做评审，安全效果最终取决于后端校验是否真正生效。
原文出处：Cloudflare 官方博客《Agents can now set up your website's security with Turnstile Spin》
相关阅读： · anthropic 让 claude 智能体自改代码：claude.ai 提速约三倍 — https://5918ai.com/ai-news/anthropic-claude-ai-3x-faster