决策点的 AI:Cloudflare 推理置于应用旁

Cloudflare Workers、Wasm 和一流 Rust 路径将模型、代理和决策置于已进行身份验证和执行策略的同一隔离环境中。为什么银行、保险公司和博彩运营商应将推理移至请求旁。

支付授权、理赔录入或实时投注仍需经过远程模型跳转才能采取行动。会话上下文离开所在区域。令牌通过 WAN 传输到为峰值设计的 GPU 集群,而该集群一周大部分时间处于闲置状态。当分数返回时,欺诈窗口已缩小,市场已变动,或客户已放弃旅程。这种模式现在已成为太多受监管平台中的默认架构:生成能力被视为远程依赖,而不是本地决策表面。已位于应用前面的网络仅被要求转发问题。

商业损害并非抽象。卡授权链通常仅为路由、欺诈评分和发卡方响应的完整往返预留约 100 毫秒;模型推理可能仅分配其中 10 至 50 毫秒的预算。结算后到达的决策是记录,而不是预防。在博彩中,在价格变动后才进行的负责任赌博干预或奖金滥用检查只是表面功夫。在保险中,无法在客户附近进行分类的首次损失通知会将泄漏和手动队列推向中心。将会话上下文保留在遥远区域还会制造隐私和行为故事,而董事会越来越不喜欢:数据默认离开辖区,因为模型如此。

将模型视为远程依赖的成本

远程推理同时对延迟、局部性和治理造成负担。每增加一次跳转都会在负载下增加方差。已靠近用户的特征存储和策略引擎必须等待远程 GPU 集群才能行动。然后团队用更粗糙的规则、更高的虚假拒绝或事后审查队列来掩盖差距。这些选项均无法恢复决策真正重要的毫秒窗口。

运营成本表现为闲置容量。私有 GPU 集群是为在产品和地理位置上不均匀到达的峰值而设计的。令牌在资本被锁定在硬件、电力和专业运维中时处于未使用状态。模型供应商增加密钥、日志格式和速率限制表面。安全和风险团队继承的是控制平面网格,而不是单一平面。当监管机构询问客户数据在助手调用期间去了哪里时,答案跨越区域和合同,而不是已执行身份验证和策略的单一隔离环境。

因此无所作为意味着接受更慢的欺诈和升级决策、默认导出会话上下文的助手,以及在幻灯片中看起来创新但在架构上仍处于请求路径外围的 AI 计划。替代方案不是另一个附加到门户的聊天机器人。而是将小型、治理良好的模型置于客户已发出的每个高价值请求旁。

与请求共存的推理

A phone and a compact edge box on a harbour wall above a remote seaside village in daylight
推理与请求共存:评分和生成可在地图边缘运行,而非在遥远的 GPU 集群。

Cloudflare 的边缘不再只是 CDN 和安全网格。Workers 在 Cloudflare 报告覆盖超过 125 个国家/地区 330 多个城市的网络上运行应用逻辑,全球约 95% 的互联网连接人口距离数据中心约 50 毫秒。同一网络现在托管模型、持久化代理和向量检索。值得认真对待的声明是架构性的:AI 不再是通过 WAN 调用的遥远集群,而是成为在已对调用者进行身份验证、路由请求和执行策略的同一隔离环境中执行的能力。

技术路径具体且不只是产品手册。Workers 将 Rust 编译为 WebAssembly,并通过 workers-rs 将其作为普通边缘代码部署。性能关键逻辑(风险规则、定价内核、会话状态、确定性检查)与生成调用并存,而不是在另一个跳转之后。Wasm 提供隔离和可预测的冷启动行为,受监管企业已从基于隔离的多租户中理解这一点。在模型方面,Workers AI 在 Cloudflare 自己的 GPU 上托管不断增长的开源和合作伙伴模型目录。统一的 AI 绑定和 AI Gateway 让团队通过相同的 env.AI.run 路径调用 xAI 的 Grok 等前沿模型:单一控制平面、Cloudflare 计费、缓存、速率限制和可观测性,而无需单独的密钥扩散。

推理本身正为该网络而重写而非附加到 Python 服务栈的悄然证明是 Infire。Cloudflare 的引擎用 Rust 编写,以适应其分布式硬件和安全约束。与未加载 H100 NVL 硬件上的 vLLM 0.10.0 的公开基准测试显示,Infire 完成任务的速度快约 7%,同时 CPU 使用量仅为几分之一;在受限的生产-like 条件下,差距进一步扩大,因为 Infire 可以作为可信进程运行,而无需 Python 栈在边缘所需的 gVisor 开销。这是具有董事会可读后果的工程热度:每个瓦特和每平方米已部署网络提供更多令牌,更靠近用户。

“靠近应用,无论其分布在哪里”因此有了精确含义。推理可以在发出请求的城市中发生。数据默认无需离开所在区域。为互联网银行、理赔门户或实时投注簿提供前端的同一 Worker 可以在负载到达中央集群之前进行评分、检索、生成和行动。Durable Objects 将代理状态和会话协调保留在该路径附近。Vectorize 存储用于检索增强检查的嵌入,而无需将每个文档发送到遥远的向量集群。对于银行而言,这是更快的欺诈和升级决策、不向遥远区域泄漏会话上下文的渠道内助手,以及靠近客户的文档录入。对于保险公司而言,这是门户边缘的首次损失通知分类、策略问答和承保协助。对于博彩运营商而言,这是在实时事件延迟预算内的负责任赌博干预、奖金滥用检查和个性化,而不是在市场变动之后。

为什么边缘时刻就在现在

三个条件已汇聚。首先,运行时已足够成熟,可用于受监管的生产:V8 隔离、Wasm 和 workers-rs 为单一部署单元中的确定性 Rust 逻辑和生成调用提供了路径。其次,模型层不再是横向附加的科学项目。Workers AI 和 AI Gateway 已统一为单一控制平面,因此托管的开源模型和合作伙伴前沿模型共享可观测性、信用和策略。第三,底层的推理引擎正针对网络形状进行重写。Infire 的存在是因为集中式 Python 服务不匹配精益、广泛分布的 GPU 足迹。这是一个信号,表明平台供应商正在投资于困难部分,而不是在他人区域租用容量。

政策和商业压力强化了这一时机。银行、保险和博彩领域的隐私、行为和运营韧性对局部性的期望正在收紧。董事会厌倦了需要为峰值设计私有 GPU 集群且一周其余时间闲置的 AI 预算项。令牌计费和共享安全表面比密钥网格更容易治理。将评分和检索置于请求路径的竞争者将在窗口内决策;那些继续调用遥远集群的则将继续在事后记录损失。

在将决策逻辑移至边缘之前等待完美的中央 AI 平台会嵌入错误的默认。每月将模型视为远程服务会教会产品团队围绕往返而不是围绕已持有请求的隔离环境进行设计。

从高价值决策开始的务实推广

从延迟即利润且治理已存在的地方开始。映射已在边缘进行身份验证、授权和记录的请求:支付升级、欺诈评分丰富、理赔 FNOL 分类、策略问答、负责任赌博提示、奖金资格。从一两个远程模型跳转明显消耗预算或迫使会话上下文离开区域的地方开始。通过 workers-rs 将确定性核心保留在 Rust 中:规则、阈值、定价内核和每次必须行为相同的审计友好检查。通过 env.AI.run 绑定生成或嵌入调用,以便同一 Worker 拥有两条路径。

在扩展之前进行检测。从第一天起通过 AI Gateway 路由推理,以便延迟、令牌支出、错误和提示位于同一日志表面。在质量足够的情况下,优先使用 Workers AI 上托管的开源模型进行分类、摘要和嵌入;为需要它们的任务保留 Grok 等前沿调用,仍然通过相同绑定。仅将必须靠近旅程的文档的检索语料库存储在 Vectorize 中。当交互跨越轮次时,将代理或会话连续性置于 Durable Objects 上,而不是用于每个无状态评分。

成功标准应是运营者可读的:与现有中央路径相比的 p95 决策延迟、影子队列上的假阳性和假阴性移动、从未离开区域的请求比例,以及与闲置 GPU 基准相比的每千次决策成本。由边缘、安全和模型运维专家组成的小型团队可以在不煮沸海洋的情况下拥有第一条路径。在边缘路径在峰值负载下赢得信任之前,回退到中央集群仍然可用。

从单一决策扩展到持久化代理

一旦几个高价值评分在请求旁运行,就谨慎扩展到多步工作。Durable Objects 为每个代理或客户会话提供持久身份和本地状态,以便渠道内助手、理赔分类工作流或负责任赌博教练可以在无需每次从遥远数据库重建上下文的情况下继续。Vectorize 随后支持与 Worker 位于同一网络上的检索:通过 Workers AI 生成的嵌入查询策略文档、产品条款、历史理赔模式或市场规则。

前沿模型通过相同控制平面进入,而不是新的供应商孤岛。AI Gateway 通往 xAI 的 Grok 的路径,以及其他提供商和 Workers AI 目录模型,意味着产品团队可以在无需重写密钥管理的情况下切换或故障转移。缓存和速率限制成为平台控制而不是应用民俗。安全审查提示、响应和令牌归因的单一表面。这就是您在不扩展密钥扩散的情况下扩展能力的方式。

事务扩展仍需要纪律。将写密集型账本和最终结算保留在它们所属的位置。使用边缘来及早决策、丰富、检索和干预;保持记录系统具有权威性。随着生成方差进入路径,可观测性和自动回滚变得更加重要。影子流量、金丝雀和高影响行动的明确人工在环带使架构保持诚实。目标不是将银行、保险公司或投注簿移到聊天机器人上。而是使每个高价值请求比上季度更智能、更快且更本地。

董事会案例:令牌、局部性和单一控制平面

工程热度是真实的:将 Rust 发送到数百个城市,用几行代码绑定 Grok 或托管开源模型,将代理保留在 Durable Objects 上,在 Vectorize 中存储嵌入。商业案例更清晰。没有需要为峰值设计并看着闲置的私有 GPU 集群。您为使用的令牌付费,而不是保留的容量。单一安全和日志表面取代模型供应商的网格。决策时间在延迟即利润的地方下降:交易相邻服务、理赔泄漏、实时保留、以数十毫秒衡量的授权欺诈窗口。

局部性不是口号。在起源城市进行推理以及默认无需离开区域的数据加强了审计师已询问的隐私、行为和韧性叙述。当决策路径不依赖于单个遥远区域保持健康时,运营韧性得到改善。人才论点随之而来:团队学会交付治理良好的边缘逻辑,而不是集成另一个远程 API。赢家不会是“添加聊天机器人”的公司。他们将是那些将小型、治理良好的模型置于客户已发出的每个高价值请求旁的公司。

技术领导者的立即下一步

委托对请求路径的简短清单,其中远程模型跳转已消耗延迟或局部性预算。选择一个具有明确商业利害关系和现有边缘前门的银行、保险公司或博彩旅程。建立一个 Worker,通过 workers-rs 将确定性检查保留在 Rust 中,通过 env.AI.run 和 AI Gateway 绑定推理,并针对中央路径测量影子性能。明确决定哪些模型保留在 Workers AI 上,哪些 Grok 等前沿调用是合理的,以及 Durable Objects 加 Vectorize 将仅在状态和检索值得的情况下使用。

赋予小型跨职能团队在安全和风险监督下交付该路径的权限,在流量上升之前写下令牌预算和区域数据规则。在数周而非数季度内审查结果:延迟、决策质量、敏感上下文的区域保留以及与闲置 GPU 替代方案相比的每决策成本。仅扩展通过这些关口的內容。

将 AI 视为通过 WAN 调用的远程 GPU 集群是低雄心默认。应用前面的网络已能进行身份验证、路由、执行策略,现在还能推理。将决策逻辑移入该隔离环境的技术领导者将定义下一个产品周期的运营标准。那些等待的人将继续解释为什么分数在窗口关闭后才到达。