Cloudflare 在 2026 年 10 月 2 日正式推出了 Web Search API 公开测试版。这项运行在 AI Gateway 上的新服务，把 Ceramic.ai、Exa 和 Linkup 三家外部搜索供应商打包进统一接口，开发者既可以用标准 REST API 发起请求，也能在 Workers 环境里用一行代码直接绑定调用。
表面上看，这是一次顺理成章的开发者减负：AI Agent 走出实验室后，静态模型权重的幻觉问题倒逼实时检索成为刚需，Cloudflare 替工程师省去了逐一对接各家 SDK、管理分散密钥和调和账单的麻烦。但这绝不是一次简单的聚合器更新。Cloudflare 不做通用搜索索引，却试图用流量闸门与安全中继的身份，抢先定义 Agent 获取外部世界数据的控制平面。
28倍价差与残血版接口：统一接入的隐性代价
把碎片化的接口捏成统一规范，不可避免要付出抹平差异的代价。在这次推出的统一接口中，最引人注目的不是调用的轻便，而是三家入驻供应商之间悬殊的成本梯度，以及被强行拉平后的能力残损。
默认供应商 Ceramic.ai 的定价定在 $0.25 / 1,000 次请求，主打性价比，提供最多 8,000 字符的长页面描述；主打快速溯源的 Linkup 定价跃升至 $5.00 / 1,000 次；而专注于语义检索的 Exa 更是标到了 $7.00 / 1,000 次。最低与最高之间存在整整 28 倍的标价鸿沟。
为了实现一个请求格式通吃三家底层，Cloudflare 做出了激进的功能裁剪：单次检索请求的结果上限被硬性锁死在 10 条。不仅如此，供应商的原生看家本领全数缺席。Exa 的自定义神经索引与多步深度抓取被降级为单一的 auto 模式与文本高亮，Linkup 原生支持的多轮结构化 Agent 检索也被强行压制为固定的 fast 浅层搜索。
统一网关抹平了协议的摩擦，也无情抹平了专业引擎打磨数年的非标优势。
在计费层面上，官方强调按供应商标价直收、不赚中间加价，但实际上存在一道隐性摩擦：开发者通过 AI Gateway 点数购买用量时，充值 $100 需实际扣费 $105，相当于附带了 5% 的预付费手续费。虽然核心的缓存与限流功能免费，自带密钥（BYOK）也能绕过这一扣费，但一旦选择自带密钥，整套方案所标榜的隐私保护机制就出现了断层。
隐私承诺的口径打架：谁在真正留存数据
对于严肃的企业级 Agent 开发者而言，联网检索最敏感的红线从来不是每次调用几厘钱的差价，而是请求中的提示词与上下文是否会被外部记录。恰恰在这一点上，Cloudflare 的公开材料出现了直接冲突。
在发布公告里，官方明确声称三家供应商均支持零数据保留（ZDR）。但在同一时间更新的技术规格与供应商详情页中，Exa 的 ZDR 状态却被白字黑字标为 No，只有 Ceramic.ai 与 Linkup 显示为 Yes。这种前后断裂对于需要通过合规审计的技术负责人而言，属于致命的核查漏洞。
更深层的脱节发生在网关与供应商之间。即便是标明支持 ZDR 的供应商，所保证的也仅是其自身服务器不在落盘日志中持久化搜索语句。而在链路前端，AI Gateway 本身作为中继控制台，默认会完整记录所有日志，包括检索词与返回的原始片段，以便工程师排查问题。
- 风险.若团队在未关闭网关深度日志的情况下直接将生产环境的脱敏对话灌入接口，或者为了规避充值手续费而改用自带密钥，所谓零数据保留就会彻底沦为摆设。
爬虫白名单与网关税：中间件的话语权围墙
把视角拉宽到整个检索增强市场，Cloudflare 的动作精准切中了行业剧烈洗牌的节点。2026 年 9 月 27 日，Perplexity 正式下线了旧版 Sonar Chat Completions，将服务拆分为标准版 $5 / 1,000 请求、快速版 $1 / 1,000 请求的纯搜索 Search API，以及专门面向复杂任务的 Agent API；而独立搜索工具 Tavily 的按量调用门槛也立在 $8 / 1,000 次。专业检索厂商正极力将搜索抽象为结构化问答工具。
Cloudflare 选择了一条完全不同的路径。它不训练模型，也不直接参与抓取索引的基建竞赛，而是通过设立准入标准来巩固网络霸权。所有入选 Web Search API 的供应商，都必须通过 Cloudflare 的 Verified Bot 认证——这意味着服务商必须提供可验证的 Web Bot Auth 签名或公开 IP/反向 DNS，严格受限于 robots.txt 协议，并在返回数据时必须保留源站链接。
这一套认证看似是维护抓取秩序的行业善政，实则是极其高明的生态截流。一方面，Cloudflare 阻挡了野蛮抓取，取悦了依赖其 CDN 防护的版权网站主；另一方面，它把 Ceramic、Exa 这类新兴搜索企业约束在自己的私有白名单内，将它们从独立的服务品牌降级为 AI Gateway 背后可随时替换的数据导管。
- 建议.处在验证阶段的轻量 Agent 项目，选用 Ceramic 的低价网关方案能以极低成本验证逻辑；但如果应用依赖多轮深搜、严格合规或需要爬取私域深网，直接采用原生厂商 SDK 仍然是无法绕开的现实路径。
当网关成为买路钱的征收者，开发者在拥抱一行代码集成的同时，必须看清那个被缩减到十条结果、模糊了数据留存界限的真实代价。