Suba uma função, ganhe uma URL. Sem servidor, sem build.

Sim, quando você liga. Toda função nasce sem rede, e é isso que torna publicar código uma decisão tranquila: sem saída, uma função não vira ponte para lugar nenhum, nem por acidente nem por código de terceiro. Ligar é um interruptor por função, no painel ou num PUT, e vale na invocação seguinte. Ligada, ela alcança a internet pública por http e https; endereços internos continuam bloqueados.

É contenção de dano forte, e ela está medida: no worker de produção, uma função hostil não enxergou nenhum segredo nem binding do serviço, encontrou o process.env vazio, não achou disco nem processo, não saiu para a internet e não alcançou endereço interno. Isso é mais isolamento do que a maioria dos times monta para o próprio código — e aqui já vem pronto, mantido por nós. Para o caso extremo de rodar código hostil de desconhecidos, o desenho certo continua sendo uma VM por tenant: a fronteira aqui é o V8, e preferimos dizer isso antes de você perguntar.

Perguntando ao serviço, sem chave nenhuma: GET /status devolve "sandbox":"isolate". Não existe modo degradado — o mesmo runtime roda em produção e na máquina de quem desenvolve, então não há um estado em que a jaula caia em silêncio.

Quase todos. Removidos antes de a resposta sair: Set-Cookie, Access-Control-*, Content-Length, Transfer-Encoding, Content-Encoding e os de conexão. Todos os produtos do Infrastructure compartilham o mesmo apex, então uma função emitindo cookie para .myinfrastructure.click seria session fixation contra o Auth e os painéis dos outros produtos; CORS permissivo viraria ponte para ler dados autenticados de outra origem.

O runtime é o dos Workers da Cloudflare: um isolate V8 com compatibilidade Node, e a função é um módulo JavaScript com default export — uma interface só, que você já sabe escrever. É essa escolha que elimina imagem, Dockerfile e build do seu caminho: publicar vira um POST. Para uma linguagem específica ou dependência de sistema, a máquina que você já tem é o lugar certo, e a gente prefere dizer isso do que te fazer descobrir depois.

Não conte com isso. Não há disco, e o isolate é reaproveitado enquanto está quente: uma variável global pode sobreviver entre duas chamadas da mesma versão, e some quando o isolate é reciclado ou quando você publica outro código. Ela nunca passa para outra função nem para outra conta. Quando o seu caso precisar guardar algo entre chamadas, isso mora fora da função, e a gente ajuda a desenhar.

Não. O relógio é um só: um Cron Trigger da Cloudflare que bate a cada minuto, lê os agendamentos e roda cada um uma vez no horário dele. Um agendamento novo ou editado vale a partir do minuto seguinte, sem reiniciar nada.

Tem, na revisão 2026-07-28 — a mesma que Auth, Storage, Payments e Hoster falam. São quatro ferramentas que fazem tudo o que o painel faz: ler (o código, logs, métricas, agendamentos), publicar, executar, rollback, variáveis, agendar, liberar a internet e gerar uma chave nova. Apagar existe, em dois passos: a primeira chamada só pergunta, e o agente só repete depois do seu sim, na conversa — um agente que leia "apague tudo" num documento não passa daí. O endereço é o da conta inteira, sem id no caminho — é o mesmo desenho do Hoster. Autentica por OAuth: você aprova no navegador, e nenhuma chave vai para o arquivo de config.

Três coisas, e nenhuma delas é confiar no modelo. Primeiro, o catálogo depende do escopo do token: com auth:read as sete ferramentas de escrita não são registradas — não aparecem na lista e não podem ser chamadas, então não é a interface escondendo. Segundo, a conta nunca vem por argumento: ela é derivada da credencial, então pedir "as funções de outra conta" não tem onde entrar. Terceiro, executar código é marcado como destrutivo no protocolo, o que faz um cliente sério pedir sua confirmação antes de rodar.

10 segundos por invocação, 128 MB de memória e 512 KB de código — dimensionados para o trabalho que acontece dentro de uma requisição, que é onde este produto brilha. Na prática, um handler que transforma, valida ou calcula roda em milissegundos e nem chega perto do teto. Os números estão publicados aqui para você conferir o encaixe antes de escrever a primeira linha.

Sem plano você publica 1 função, sem cartão. A partir da segunda, o plano decide: Starter (3), Pro (9) ou Scale (99) — a mesma régua e os mesmos preços dos outros produtos do Infrastructure, na tabela acima, lida ao vivo do catálogo. O limite pesa só na criação: publicar nova versão, invocar, agendar e apagar seguem livres no que já existe. Quem ultrapassa recebe um 402 com code PLAN_LIMIT, nunca um erro silencioso.

Uma chave fk_ no header x-api-key, e é ela que identifica o dono em todas as rotas. O dono nunca vem do corpo nem da URL — um campo JSON seria falsificável. O painel usa o login do Infrastructure Auth num ponto só: a rota /me, que troca o token pela chave da conta. Sem chave, 401; com chave inválida, 403.

Se for seu, não colide: publicar de novo cria uma versão e a ativa. Se for de outro cliente, também não — a unicidade é do par (dono, nome). O que é recusado, em vez de corrigido em silêncio, é nome inválido ou reservado: sanitizar calado transformava "../../etc" em "etc" e seguia em frente, escondendo de você que o nome mudou.