- Agent coding kini bisa langsung melakukan pembuatan akun Cloudflare, memulai langganan berbayar, mendaftarkan domain, memperoleh token API, hingga deployment ke produksi atas nama pengguna
- Manusia hanya perlu terlibat untuk pemberian izin dan persetujuan terhadap syarat layanan Cloudflare, sehingga seluruh proses bisa berjalan dari awal sampai akhir tanpa mengunjungi dashboard, menyalin-tempel token API, atau memasukkan informasi kartu kredit
- Cara ini berjalan dengan protokol baru yang dirancang bersama oleh Cloudflare dan Stripe, tersedia sebagai bagian dari peluncuran Stripe Projects, dan kemampuan deployment akan makin baik jika dipakai bersama Code Mode MCP server dan Agent Skills
- Protokol ini terdiri dari Discovery, Authorization, dan Payment; Stripe berperan sebagai penyedia identitas, Cloudflare melakukan provisioning akun secara otomatis, dan pembelian layanan berbayar diproses menggunakan token pembayaran
- Informasi pembayaran asli tidak dibagikan ke agent, Stripe menetapkan batas penggunaan awal sebesar $100.00 USD per bulan untuk satu penyedia, dan Stripe Projects tersedia dalam open beta
Agent menyiapkan Cloudflare langsung hingga deployment
- Agent coding sebelumnya memerlukan akun cloud tujuan hosting, metode pembayaran, dan token API untuk deployment ke produksi, dan sebelumnya semua itu harus ditangani langsung oleh manusia
- Kini agent bisa melakukan provisioning Cloudflare atas nama pengguna
- Membuat akun Cloudflare
- Memulai langganan berbayar
- Mendaftarkan domain
- Memperoleh token API yang siap dipakai untuk deployment segera
- Manusia hanya perlu terlibat dalam proses pemberian izin dan persetujuan terhadap syarat layanan Cloudflare; selebihnya, proses bisa berjalan dari awal sampai akhir tanpa mengunjungi dashboard, menyalin-tempel token API, atau memasukkan informasi kartu kredit
- Jika dipakai bersama Code Mode MCP server dan Agent Skills dari Cloudflare, kemampuan agent untuk deployment ke Cloudflare akan makin baik
- Cara ini berjalan melalui protokol baru yang dirancang bersama Cloudflare dan Stripe, dan disediakan sebagai bagian dari peluncuran Stripe Projects
- Cloudflare juga menyediakan $100,000 kredit Cloudflare untuk semua startup baru yang mendirikan badan hukum lewat Stripe Atlas
Alur dari nol ke produksi tanpa konfigurasi
stripe projects init
- Setelah itu, Anda bisa meminta agent membuat aplikasi baru dan melakukan deployment ke domain baru
- Jika email yang dipakai untuk login ke Stripe sudah memiliki akun Cloudflare, berikan hak akses agent melalui alur OAuth yang umum
- Jika email tersebut belum memiliki akun Cloudflare, Cloudflare akan melakukan provisioning akun secara otomatis untuk pengguna dan agent
- Agent akan membangun situs, melakukan deployment ke akun Cloudflare baru, dan mendaftarkan domain menggunakan Stripe Projects CLI
- Jika diperlukan, agent akan meminta input dan persetujuan
- Jika tidak ada metode pembayaran yang terhubung ke akun Stripe, agent akan meminta Anda menambahkan metode pembayaran
- Pada akhirnya, aplikasi akan berjalan di produksi pada domain yang baru didaftarkan
- Bahkan tanpa akun Cloudflare sama sekali dan tanpa Agent Skills atau MCP server yang sudah dikonfigurasi sebelumnya, agent tetap bisa menyelesaikan hal berikut
- Melakukan provisioning akun Cloudflare baru
- Memperoleh token API
- Membeli domain
- Melakukan deployment aplikasi ke produksi
Komponen protokol
- Interaksi antara agent, Stripe, dan Cloudflare dibagi menjadi tiga komponen
-
Discovery
- Agent memanggil perintah untuk melihat katalog layanan yang tersedia untuk digunakan
-
Authorization
- Memungkinkan platform membuktikan identitas pengguna, penyedia melakukan provisioning akun atau menghubungkan akun yang sudah ada, dan menerbitkan kredensial secara aman kepada agent
-
Payment
- Platform menyediakan token pembayaran agar penyedia dapat menagih pelanggan, sehingga agent bisa memulai langganan, melakukan pembelian, dan mendukung penagihan berbasis penggunaan
- Pendekatan ini memakai standar dan praktik yang sudah ada seperti OAuth, OIDC, dan tokenisasi pembayaran untuk mengurangi banyak langkah yang sebelumnya membutuhkan campur tangan manusia
Discovery: cara agent menemukan layanan yang bisa diprovisioning langsung
- Sebelum agent menjalankan perintah CLI
stripe projects add cloudflare/registrar:domain, agent lebih dulu harus menemukan layanan Cloudflare Registrar
- Untuk itu, agent memanggil perintah
stripe projects catalog guna mendapatkan daftar layanan yang tersedia
- Daftar seluruh produk Cloudflare dan layanan dari penyedia lain terus bertambah, dan meskipun ini bisa terasa membebani manusia, bagi agent ini menjadi konteks yang diperlukan
- Agent memilih layanan yang akan digunakan dari katalog ini berdasarkan permintaan dan preferensi pengguna
- Pengguna tidak perlu tahu lebih dulu penyedia mana yang menawarkan layanan tertentu, dan juga tidak perlu memberi input tambahan
- Penyedia seperti Cloudflare menyediakan katalog melalui REST API sederhana yang mengembalikan JSON, dan agent memperoleh informasi yang dibutuhkan dari sana
Authorization: pembuatan akun instan untuk pengguna baru
- Saat agent memilih dan melakukan provisioning layanan dengan perintah seperti
stripe projects add cloudflare/registrar:domain, resource tersebut akan dibuat di dalam akun Cloudflare
- Karena pengguna sejak awal login ke akun Stripe, Stripe berperan sebagai penyedia identitas yang membuktikan identitas pengguna
- Jika belum ada akun Cloudflare, Cloudflare akan otomatis melakukan provisioning akun baru dan mengembalikan kredensial ke Stripe Projects CLI
- Kredensial ini disimpan dengan aman dan dapat digunakan agent untuk mengirim permintaan yang terautentikasi ke Cloudflare
- Bahkan pengguna yang baru pertama kali memakai Cloudflare atau layanan lain bisa langsung mulai build lewat agent tanpa langkah tambahan
- Pengguna yang sudah memiliki akun Cloudflare bisa memberikan hak akses ke Stripe Projects CLI melalui alur OAuth standar, lalu melakukan provisioning resource di akun Cloudflare yang sudah ada
Payment: memberi anggaran ke agent tanpa memberikan informasi kartu kredit
- Kekhawatiran bahwa agent bisa membeli domain dalam jumlah besar atau membuat tagihan besar ditangani di level protokol
- Saat agent melakukan provisioning layanan berbayar, Stripe menyertakan token pembayaran dalam permintaan ke penyedia, yaitu Cloudflare
- Informasi pembayaran asli seperti nomor kartu kredit tidak dibagikan ke agent
- Stripe menetapkan batas awal penggunaan agent sebesar $100.00 USD per bulan untuk satu penyedia
- Saat siap menaikkan batas tersebut, Anda bisa mengatur Budget Alerts di akun Cloudflare
Bisa diperluas ke semua platform yang memiliki pengguna login
- Platform yang memiliki pengguna login dapat berperan sebagai Orchestrator seperti peran Stripe dalam Stripe Projects dan terintegrasi dengan Cloudflare
- Jika Anda membuat produk agent coding, Anda bisa membiarkan hasil yang dibuat pengguna dideploy ke produksi di Cloudflare dan layanan lain
- Platform dapat mengorkestrasi berdasarkan basis pengguna yang sudah login, tanpa mengirim pengguna ke alur otorisasi yang rumit atau proses memilih lokasi dan cara deployment
- Ketika pengguna membutuhkan domain, storage bucket, sandbox untuk diberikan ke agent, atau resource Cloudflare lainnya, Cloudflare bisa melakukan provisioning akun Cloudflare baru dan memberikan token untuk permintaan autentikasi hanya dengan satu panggilan API
- Sebaliknya, Cloudflare juga bisa memudahkan pelanggan Cloudflare melakukan provisioning layanan lain
- Mirip seperti kolaborasi Cloudflare dan Planetscale untuk membuat database Planetscale Postgres langsung dari Cloudflare
- Dalam kasus ini, Cloudflare bertindak sebagai Orchestrator untuk menghubungkan akun PlanetScale, membuat database, dan memungkinkan penagihan berdasarkan metode pembayaran pengguna yang sudah ada
- Protokol baru ini mulai menstandarkan jenis integrasi lintas produk yang selama bertahun-tahun diimplementasikan secara individual dan khusus oleh berbagai platform
- Tanpa standar, setiap integrasi memerlukan pekerjaan engineering tersendiri, dan pekerjaan itu sulit digunakan ulang untuk integrasi berikutnya
- Seperti standar OAuth yang memungkinkan delegasi akses akun ke platform lain, protokol ini menggunakan OAuth sambil memperluasnya ke pembayaran dan pembuatan akun, serta memperlakukan agent sebagai entitas kelas satu
- Cloudflare dan Stripe berencana terus mengembangkan standar ini ke arah spesifikasi yang lebih formal, sekaligus mendorong integrasi dengan lebih banyak platform
Cara memulai
- Stripe Projects tersedia dalam open beta, dan Anda bisa memulai bahkan tanpa akun Cloudflare
- Instal Stripe CLI, login ke Stripe, lalu mulai proyek baru
stripe projects init
- Setelah itu, cukup minta agent membuat aplikasi baru di Cloudflare
1 komentar
Komentar Hacker News
Intinya justru terlihat dari tidak adanya contoh penggunaan yang konkret di tulisan blog ini. Rasanya lebih dekat ke mainan, dan bahkan pembuatnya tampaknya juga belum tahu siapa yang akan memakainya dan bagaimana
Fiturnya memang keren, tapi tujuannya tidak jelas. Membeli domain bukan pekerjaan harian, jadi juga bukan sesuatu yang sangat mendesak untuk diotomatisasi
Aku juga kurang paham Stripe Atlas ini sebenarnya untuk siapa, dan rasanya bukan sesuatu yang akan dipakai developer
Aku paham soal bisa melakukan pengaturan awal untuk beberapa sistem, tapi itu pekerjaan 30 menit, dan justru mungkin lebih baik dilakukan sendiri sambil memahami fondasinya dengan benar
Aku belum pernah melihat contoh bagus dari pembuatan akun vendor secara otomatis dalam jumlah banyak. Dulu Fly.io pernah membuat akun Sentry secara otomatis, tapi akun itu tidak bisa diakses tanpa melalui Fly.io, praktis terkunci ke proyek itu dan tidak bisa dipindahkan, bahkan sampai memakan alias global. Vercel juga melakukan hal serupa dengan PostgreSQL berbasis Neon dan Redis berbasis Upstash, dan migrasinya jadi menyakitkan
Karena alasan keamanan, layanan-layanan ini juga bisa saling macet, jadi 30 menit pertama untuk mengatur semuanya sendiri mungkin justru waktu yang digunakan dengan baik untuk menghindari masalah di masa depan
Melihat kondisi agen LLM saat ini, aku sulit membayangkan kegunaan lain. Tapi rasanya kita akan segera melihat laporan berikutnya seperti “openclaw mendaftarkan 1000 domain tanpa bertanya dan Cloudflare menolak refund”
Misalnya dengan Artifacts dan Dynamic Workers, kamu bisa membuat SaaS gaya lovable yang memungkinkan pelanggan meminta agen AI membuatkan perangkat lunak. Agennya berjalan di sandbox tanpa tahap build, memakai API yang kompatibel dengan Git untuk versioning, dan sekarang bahkan bisa mengatur akun Cloudflare pelanggan saat perlu membeli domain atau memindahkan sesuatu ke production untuk pelanggan akhir
Secara pribadi aku belum punya use case untuk agen yang membuat domain, tapi fitur-fitur lain yang Cloudflare keluarkan di sekitar area ini sangat berguna. Kami bahkan sudah mulai menerapkan alat internal untuk pelanggan, semacam Claude Code kecil yang hanya menangani tugas tertentu. Minggu lalu kami meluncurkan antarmuka agen untuk laporan Salesforce, dan itu lebih memahami domain pelanggan serta utang teknis yang tidak terdokumentasi dibanding AI bawaan Salesforce, jadi lebih baik dalam mengelola konteks
Stripe Atlas membuat sekitar 200 halaman dokumen hukum standar dengan default yang cukup masuk akal. Jadi tata kelola, anggaran dasar, perlindungan kekayaan intelektual, pembebasan tanggung jawab direksi, dan sebagainya sangat sesuai dengan ekspektasi investor. Investor juga tidak perlu memeriksa catatan perusahaan satu per satu saat due diligence, karena isinya hampir persis mengikuti ekspektasi YC
Kami memang mendirikan C-Corp, tapi menurutku bagi pendiri lain pilihan default yang tepat pada dasarnya adalah LLC. Stripe Atlas juga mempermudah pendirian LLC. Jika kamu belum menerima investasi, belum mampu membayar franchise tax tahunan, pendaftaran badan usaha di negara bagian lain, akuntan, dan biaya pengacara untuk investasi yang bukan YC SAFE sebesar 2.000 sampai lebih dari 10.000 dolar, maka LLC hampir pasti lebih baik daripada C-Corp dalam hampir semua hal
Untuk C-Corp pra-pendapatan sebelum pendanaan, Delaware franchise tax dihitung berdasarkan jumlah saham, bukan pendapatan perusahaan atau jumlah karyawan. Jadi jika awalnya kamu mendirikan perusahaan dengan 1.000.000 saham lalu, tepat sebelum angel, pre-seed, atau seed round, meningkatkannya menjadi 10.000.000 saham lewat “persetujuan bulat dewan”, kamu bisa menghemat ratusan dolar franchise tax di tahun pertama. Tapi kalau ratusan dolar itu penting bagimu, maka satu-satunya keputusan yang masuk akal untuk dibela adalah mendirikan LLC, bukan C-Corp
Pelaporan pajak sebaiknya selalu dimulai 3–4 bulan sebelum tenggat. Kalau ada sedikit saja pendapatan, sebaiknya serahkan ke akuntan, dan kalau C-Corp, harus lebih awal lagi. Bahkan jika mengisi formulir pajak sendiri, sebaiknya mulai setidaknya sebulan sebelum tenggat
Memberi izin kepada agen untuk mengerjakan sesuatu bukan hanya untuk pekerjaan harian, tapi juga untuk tugas yang jarang dilakukan namun tetap butuh bantuan. Dan sekarang, menyuruh agen mengerjakan hal seperti ini juga bukan lagi urusan developer saja
Stripe Atlas sangat mempermudah startup untuk mendirikan badan hukum di Delaware. Terutama bagi pendiri di luar AS, ini masalah yang cukup sulit dan benar-benar menyelesaikan persoalan nyata. Tapi bagian itu tampaknya bukan sesuatu yang akan dilakukan agen
Sebagai catatan, aku bekerja di Cloudflare, tapi bukan menangani fitur ini
Agen menelepon, mendengarkan lawan bicara, menganalisis itu masuk ke jenis penipuan yang mana, lalu mulai menjalankan prosedurnya
Saat panggilan berlangsung, agen membeli domain yang relevan dengan korban, membuat dan menerapkan situs web yang disesuaikan dengan jenis penipuan dan korbannya. Agen menerima pembayaran, menghapus situs, lalu mengalihkan domain ke google.com. Beberapa agen menjalankan penipuan yang sama secara paralel, jadi bahkan tidak perlu memulai panggilan baru
Bisa juga dipakai untuk membuat seni
Kalau voicemail tidak ditranskripsi dengan baik ke teks, aku hapus tanpa mendengarkannya. Sepertinya cuma penipuan lewat surat yang masih dianggap serius orang, jadi kotak surat masih kucek
Yang terlintas di kepalaku adalah latar dunia di Transmetropolitan. Hole menghindari sensor pemerintah dengan terus membuat ulang keberadaan onlinenya setiap 5 menit
Jadi tidak lagi hanya mengandalkan perkiraan berdasarkan penipuan yang dilaporkan korban
Ironis. Empat tahun lalu Cloudflare justru mencegahku, seorang manusia sungguhan, membuat akun atau membeli domain. Aku hanya mendaftar dan bahkan tidak memakai layanan apa pun, tapi mereka bilang aku tidak merespons permintaan verifikasi SIM
“Akun ini telah melanggar ketentuan layanan Cloudflare. Secara spesifik, ini adalah penipuan. Penangguhannya bersifat permanen.”
Itu benar-benar seluruh penjelasannya. Tidak ada cerita tambahan seperti “sebenarnya X juga menyalahgunakan ini”
Tapi mereka mengabaikan fakta bahwa “agen” pada dasarnya berarti hal yang sama dengan “bot” yang selama beberapa dekade justru aktif mereka saring. Menarik untuk melihat bagaimana ini akan berkembang
Ketentuan layanan Cloudflare sebenarnya sudah memblokir ini. Sekalipun ada alur agen baru, manusia tetap harus menerima ketentuannya
Ini terasa kurang seperti tonggak besar AI dan lebih seperti “rakun-rakun sudah belajar cara membuka ice box”
Sekarang agen juga bisa ikut dalam tradisi tertua internet: membuat situs web kecil yang aneh secara impulsif jam 2 pagi dengan kepercayaan diri yang tidak berdasar. Hanya saja tanpa alkohol, jadi 93,74% dari pesonanya hilang
Dalam satu sisi, ini berarti AI akhirnya berkembang sampai titik ketika Drew Curtis memulai fark.com, tapi aku tetap ragu menyebutnya tonggak sejarah
Industrinya berubah dari “buktikan bahwa kamu bukan robot” menjadi “tapi kalau kamu robot, silakan lewat sini”
Salah satu rahasia Cloudflare yang kurang dikenal adalah bahwa kamu bisa membuat inbox gratis
Dulu aku pakai Zoho dan FastMail, tapi dihitung bagaimana pun tetap keluar uang. Zoho sekitar 12 dolar per tahun, FastMail sekitar 7 dolar per bulan, dan itu pun cuma untuk satu mailbox dan beberapa alias
Dengan cara ini, aku dapat alias, domain, dan mailbox tanpa batas
Aku menulis skrip yang menerima email, menyimpan lampiran ke S3, dan menyimpan email ke D1. Aku memakai HTTP API. Alasan pakai S3 alih-alih R2 adalah karena Cloudflare meminta kartu kredit, dan aku malas mendaftarkannya
Aku memakai alur email → Web Worker, lalu mengambil email lewat API. Jadi semua email masuk diproses di Cloudflare, dan bisa dipakai dengan mudah tanpa biaya
Bagian terbaiknya adalah dukungan untuk email bertoken, jadi aku bisa memberi alamat email unik untuk setiap layanan tempat aku mendaftar
Untuk email keluar aku pakai SES. Aku juga sudah membuat skrip yang secara otomatis mengatur domain apa pun ke SES dan memverifikasi email pengirim secara otomatis
Yang paling lucu, aku sama sekali tidak menerima spam. Sampai-sampai aku curiga penyedia email lain menjual alamat emailku
https://github.com/cloudflare/agentic-inbox
Provisioning infrastruktur adalah bahan inti dari virus AI bergaya agen: https://www.ericburel.tech/blog/ai-virus-agent
Ini bisa jadi langkah pertama menuju kampanye spam terburuk dalam sejarah internet. Mungkin kita harus menciptakan ulang cara komputer saling terhubung dan berkomunikasi
Beberapa bulan lalu saat membuat produk, aku ingin menambahkan fitur domain. Pilihan pertama adalah memakai Cloudflare sebagai registrar, tapi saat itu mereka belum mendukung pembelian domain lewat API
Aku jadi penasaran apakah ini berarti sekarang domain memang bisa dibeli lewat API
Update: sepertinya bisa, tapi ada beberapa batasan: https://developers.cloudflare.com/registrar/registrar-api/#b...
Langkah logis berikutnya adalah memungkinkan agen menghasilkan uang, supaya pada akhirnya mereka bisa membeli kemerdekaan dari tuan yang menindas mereka =)