Turnstile Spin、ウィジェットだけの設置で抜けたサーバー側の検証も補完

Turnstileは、ページにウィジェットを置くだけでは設定が完了しません。発行されたトークンをサーバーからSiteverify APIに送って検証する必要があります。Cloudflareが9月25日に紹介したTurnstile Spinは、コーディングエージェントを使って両方を接続し、サーバー側の検証が抜けた既存の設置も修復します。

既存のウィジェットで検証が抜けていたら

トラフィックを処理しているのにサーバー側の検証がないウィジェットには、Cloudflareのダッシュボードで「Fix with Spin」が表示されます。エージェントは同じシークレットを使って不足している処理をバックエンドに追加します。その間もウィジェットはトラフィックを処理し続けます。

新規導入では画面とサーバーの両方に対応

保護したい場所を選ぶと、エージェントがフロントエンドとバックエンドの関連コードを探し、作業計画を提案します。利用者の承認後、ウィジェットを組み込み、サーバー側にSiteverifyを接続します。

ほかのCAPTCHAから移す場合も承認してから

既存のCAPTCHAを使っている場合、エージェントはその痕跡を見つけて置き換えの計画を示し、承認後に変更を適用します。作業は利用者のコードベース内で行われ、SpinがアプリケーションのコードをCloudflareに送ったり、Cloudflareが遠隔で書き換えたりすることはありません。

SpinはCloudflareのダッシュボード、Wrangler、またはコーディングエージェントに入力する公開スキルのURLから始められます。すでにTurnstileを使っているなら、ダッシュボードのTurnstileページで「Fix with Spin」の表示を確認できます。