何が起きたか
Cloudflareは2026年9月25日、Turnstile Spinを公開した。Turnstileはパズルなしのクライアント側チャレンジで、Cloudflare経由のプロキシは不要で無料で使える。従来はフロントにウィジェットを置き、トークンをSiteverify APIへPOSTする二段階が必要だった。Spinはこの両方を、利用中のコーディングエージェントが計画を示し、承認後に実装する。
背景
Turnstileは平日で約30億件の検証を処理し、ある直近1週間では2万3000超のアカウントが新規ウィジェットを作った。AIでサイトを短時間に立ち上げる人が増える一方、バックエンド検証を忘れる導入が増えやすい。ダッシュボードで検証なしのウィジェットには「Fix with Spin」が出る。7月のダッシュボード公開以降、Spinでのウィジェット作成は6万5000件超、生成プロンプトのコピーは3万回超という。
エンジニアへの影響
開始点はダッシュボード、Wrangler、公開スキルURL。対象は新規導入、検証漏れの修復、他CAPTCHAからの移行の3種。アプリケーションコードはCloudflareに送らず、アカウントに増えるのはTurnstileウィジェットだけ。検証は自前バックエンドに残る。エージェント任せでシークレットや失敗時の扱いが雑にならないよう、差分レビューは必須になる。