Cloudflare Blog 9月25日介绍Turnstile Spin，用于让AI编码代理协助完成网站Turnstile人机验证的前端和后端配置。
Cloudflare表示，Turnstile的完整接入包含前端小组件和后端Siteverify验证。只在页面放置小组件而没有在服务器端校验，会留下不完整的安全流程。Turnstile Spin将这两个环节放入同一套引导流程，用户先选择需要保护的位置，编码代理随后在代码库中查找相关前端和后端代码，提出修改方案并等待批准。
获得批准后，代理在用户自己的代码库内完成小组件嵌入和服务端验证接线。Cloudflare称，应用代码不会被发送到Cloudflare，也不会由Cloudflare远程修改，实际改动由用户正在使用的Claude Code、Cursor、Codex或其他编码代理执行。验证逻辑仍保留在应用后端，由业务代码决定挑战通过后的处理方式。
Turnstile Spin覆盖三类场景：新项目没有CAPTCHA时，从创建小组件到接入Siteverify；已有小组件但缺少服务端验证时，在控制台显示修复入口并补上验证步骤；从其他CAPTCHA服务迁移时，识别现有代码并生成替换方案。用户可以从Cloudflare控制台、Wrangler或代理技能入口启动流程。
Cloudflare披露，自7月进入控制台以来，Spin已记录超过6.5万次成功小组件创建，开发者复制生成提示词超过3万次。Turnstile继续对所有用户免费开放，Cloudflare建议通过控制台和文档检查现有小组件是否完成后端验证。
来源：Cloudflare Blog，发布时间：2026年9月25日。
