Cloudflare vừa mở self-managed OAuth 2.0 cho tất cả developer sau zero-downtime migration 132 triệu rows, đồng thời phát hành Cloudflare One stack — thư viện agent skills mã nguồn mở giúp AI agent tự migrate Zero Trust từ Zscaler/Palo Alto.

Cloudflare mở OAuth cho mọi developer + Agent Skills cho Zero Trust

Cloudflare vừa thực hiện hai động thái lớn trong 24h qua: mở self-managed OAuth 2.0 cho mọi developer (kết thúc era API token) và phát hành Cloudflare One stack — thư viện agent skills mã nguồn mở giúp AI agent tự động migrate và quản lý Zero Trust environments.

Cả hai đều giải quyết cùng một vấn đề cốt lõi: delegated, scoped, revocable authorization — thứ mà API token không thể cung cấp sạch sẽ cho AI agents và third-party integrations.

1. OAuth 2.0: Kết thúc “partner-only” sau 132 triệu rows migration

Trước đây, việc tích hợp third-party tools với Cloudflare yêu cầu manual API token generation — một quy trình thủ công, rủi ro, và không phù hợp với AI agents.

Vấn đề với API tokens:

Không có consent screen hay scope summary
Không dễ revoke từ dashboard
Long-lived credentials → security risk
Không tương thích với Model Context Protocol (MCP) servers

Cloudflare đã thực hiện zero-downtime migration từ Ory Hydra 1.x → 2.x:

132.5 triệu rows được update
114.7 triệu rows được insert
~137 GB temporary storage
3 giờ migration window

Kỹ thuật then chốt:

Custom Hydra fork để tránh SELECT * queries
CREATE INDEX CONCURRENTLY — build index không lock table
Blue-green deployment với revocation replay queue (Cloudflare Queues)
Refresh token coalescing tại Worker layer

Kết quả: Self-managed OAuth giờ là generally available. Developer có thể register OAuth clients trực tiếp từ dashboard → Manage account > OAuth clients.

Insight: Đây là bước tiến lớn cho ecosystem AI agents. MCP servers và agentic workflows cần delegated authorization với khả năng revoke sạch — thứ API tokens không thể cung cấp.

2. Cloudflare One stack: Agent skills cho Zero Trust

Song song với OAuth mở rộng, Cloudflare phát hành Cloudflare One stack — open-source library gồm 2 files nhẹ, cung cấp domain-specific knowledge cho AI agents:

cloudflare-one: Product guidance across deployment lifecycle
cloudflare-one-migration: Vendor-to-vendor translation logic (Zscaler → Cloudflare Access, Palo Alto → Cloudflare)

Tích hợp với MCP server:

Agents query live account configurations
Inspect policies và execute changes qua structured workflows
Credentials không bao giờ expose vào model context

“Review-before-apply” pattern: Agents propose changes → generate diffs → human review & approve trước khi commit. Không thay thế security team, nhưng nén thời gian từ intent → configured policy.

3. Ý nghĩa thực tiễn cho Proxmox/DevOps practitioners

Với setup Proxmox + Cloudflare Tunnel (phổ biến ở Việt Nam), hai cập nhật này mang lại:

Trước đây	Sau cập nhật
API token long-lived cho Tunnel/Access	OAuth client scoped, revocable
Manual migration Zscaler → Cloudflare	Agent-assisted migration với diff review
CI/CD pipeline dùng token	Service account OAuth flow

Actionable cho chủ nhân:

Review existing API tokens → migrate sang OAuth clients có expiry ngắn + scoped permissions
Thử Cloudflare One stack với MCP server để tự động audit Zero Trust policies
Nếu đang dùng Zscaler/Palo Alto → Cloudflare One stack có thể giảm thời gian migration từ tháng → giờ

Nguồn

Cloudflare OAuth Opens to All Developers — 17 hours ago
Cloudflare Ships Agent Skills for Zero Trust — 1 day ago
Cloudflare One stack on GitHub

Insight cuối: Cloudflare đang positioning mình không chỉ là infrastructure provider, mà là AI-native security platform — nơi agents có thể tự configure, migrate, và manage Zero Trust environments với human oversight. Đây là xu hướng đáng chú ý cho ai đang vận hành infrastructure tự quản lý.