据 动察Beating 监测，Cloudflare 发布 Mesh，一套面向 AI 代理场景的私有组网方案。核心问题：AI 代理需要访问私有资源（内部数据库、staging 环境、家庭网络上的本地服务），但 VPN 需要交互式登录，SSH 隧道需要手动配置，这些工具都是为人设计的，不适合自主运行的软件。

Mesh 用一个轻量连接器把所有设备、服务器和代理组成双向私有网络，通过 Cloudflare 全球 330 多个城市的边缘网络路由。与 Cloudflare Tunnel（单向代理流量到特定服务）不同，Mesh 是多对多的全网互通，网络中任意节点可通过私有 IP 直接访问彼此。

三个典型场景：

1. 在手机上安全访问家里 Mac mini 运行的 OpenClaw，不暴露公网端口
2. 让笔记本上的 Claude Code 或 Cursor 直接查询云端 VPC 中的 staging 数据库
3. Cloudflare Workers 上部署的代理通过 Workers VPC 绑定访问内部 API 和 MCP 服务器

安全控制方面，Mesh 运行在 Cloudflare One 平台上，现有的 Gateway 策略、设备状态检查和访问规则自动适用于所有 Mesh 流量，无需额外配置。后续计划包括：主机名路由（按服务名而非 IP 访问）、Mesh DNS（节点加入后自动获得内部域名）、身份感知路由（让每个代理携带独立身份，支持按代理而非按用户写访问策略）以及 Docker 容器支持。

免费层级包含 50 个节点和 50 个用户，所有 Cloudflare 账户均可使用。