Infraestrutura · Functions

Suba uma função, ganhe uma URL. Sem servidor, sem build.

Você escreve um módulo com default export e manda por HTTP. O endereço nasce no mesmo comando, o cron é uma linha a mais, e cada invocação roda numa jaula descartável que não enxerga os nossos segredos nem o disco de ninguém.

Obter minha API Key

Comece de graça, sem cartão: a chave sai na hora. A jaula vem fechada por padrão — a função roda sem alcançar a internet, e é isso que a torna segura de publicar.

Por que isso existe

Escrever a função leva
UMA HORA.

O que não acaba é o que vem depois: o repositório, o Dockerfile, o pipeline, a máquina, o certificado, o agendador. Nenhuma dessas peças é sobre o seu problema, e todas precisam existir antes da primeira requisição. É esse pedaço que já está escrito aqui.

O webhook de vinte linhas que virou projeto de infraestrutura
O script de madrugada que mora no computador de alguém
O código de terceiro que ninguém quer rodar perto dos segredos

O caminho inteiro

Escreve, publica, agenda.
Quatro comandos — e nenhum deles é de build.

1 · Escrever

Um módulo com default export

Sem framework, sem decorator, sem arquivo de configuração ao lado. Request entra, Response sai — as primitivas que você já usa.

hello.js

export default (req, ctx) => {
  return Response.json({
    metodo: req.method,
    query: ctx.query
  })
}

2 · Publicar

Um POST, e o endereço já existe

O código vai como string num JSON: sem build, sem zip, sem SDK. Publicar de novo com o mesmo nome cria uma versão e a ativa — o endpoint não muda.

bash

$ curl -X POST https://functions.manager.myinfrastructure.click\
/functions \
  -H "x-api-key: fk_…" \
  -d '{"name":"hello",
       "code":"export default …"}'

→ https://…/fn/hello

3 · Agendar

A mesma função, agora com relógio

O cron não é outro deploy: é a mesma função com uma expressão. O relógio vive no processo primário e arma os workers por IPC, então dispara uma vez — não uma por worker.

bash

$ curl -X POST https://functions.manager.myinfrastructure.click\
/schedules \
  -H "x-api-key: fk_…" \
  -d '{"function":"hello",
       "cron":"0 3 * * *"}'

4 · Voltar atrás

O rollback move um ponteiro

Cada publicação vira uma versão. Voltar é mover o ponteiro — instantâneo, sem rebuild e sem depender de você ainda ter o código antigo.

bash

$ curl https://functions.manager.myinfrastructure.click\
/functions/hello/versions

$ curl -X POST https://functions.manager.myinfrastructure.click\
/functions/hello/rollback \
  -d '{"version":3}'

A jaula

Cada função roda num
ISOLATE PRÓPRIO.

O código do cliente nunca roda dentro do serviço. Cada função vira um isolate V8 criado na hora, que não recebe nenhum binding, nenhum segredo, nenhum banco e nenhum process.env do Functions — só a requisição e as variáveis da própria função.

Nada do serviço entra no isolate: segredos, banco e bindings ficam de fora
Sem disco e sem processos para enxergar
Rede fechada no próprio runtime até você ligar
Teto de 128 MB de memória e 10 s de CPU por invocação

Uma função hostil, no worker de produção

Sem adjetivo. Só o que a medição mostrou.

Medido em 21/10/2026, com uma função escrita para abusar de quem a hospeda.

O que o código do cliente consegue

Segredos e bindings do serviço: 0 visíveis o isolate nasce sem nada do Functions — nem banco, nem chave, nem process.env.
Ler o disco: não há disco readFileSync falha: o isolate não tem sistema de arquivos para ler.
Abrir processo: não existe child_process falha: não há processo da máquina para enxergar nem para criar.
Endereço interno: bloqueado, mesmo com rede 169.254.169.254, 10/8 e 127/8 recusados com "Destino bloqueado"; a rede pública só sai quando você liga.
Memória sem fim: encerrada passou de 128 MB, a invocação volta com memory_limit; um laço infinito volta com timeout em 10 s.

Onde esta jaula é a ferramenta certa no código que você escreveu e no da sua equipe — o cenário de 99% dos times, e exatamente onde um deploy errado costuma custar caro. É contenção de dano forte, montada e mantida por nós. Para rodar código hostil de desconhecidos, o desenho certo continua sendo uma VM por tenant: a fronteira aqui é o isolate V8, e a gente diz isso antes de você perguntar.

Sendo justo

A máquina resolve qualquer coisa, em algumas semanas.
Nós resolvemos o seu endpoint hoje.

Uma máquina sua, do jeito de sempre

Onde ela já resolve sozinha

Rede liberada, sem configurar nada

Ela tem

Qualquer linguagem, qualquer binário

Ela tem

Processo longo, WebSocket, fila

Ela tem

Disco que sobrevive à requisição

Ela tem

Sem teto de 10 s nem de 128 MB

Ela tem

Vá direto nela se

Você precisa de qualquer coisa acima

Para o que é grande e roda o tempo todo, a máquina é o lugar certo — e continua ao seu lado.

Infrastructure Functions

Uma coisa só, bem feita

Você escreve o handler e ele está no ar com URL, jaula e cron — sem montar nada por baixo. É a distância mais curta entre a lógica pronta e a primeira requisição atendida.

Publicar é um POST: sem build, sem zip, sem Dockerfile
O endereço nasce junto com a função, no mesmo comando
Cada função num isolate V8 próprio, sem os segredos do serviço
Cron sem segundo serviço, e sem disparo duplicado
Versão a cada publicação, e rollback movendo um ponteiro
Cada número desta página medido, com data e método

Obter minha API Key

A régua

Os cinco eixos que decidem a escolha

A mesma tabela em toda página de produto do Infrastructure: o número que medimos, com data e método. Ela existe para você decidir rápido se o encaixe é seu.

Rede de dentro da função

Fechada por padrão

É o que faz publicar código ser uma decisão tranquila: sem saída de rede, uma função não vira ponte para lugar nenhum. O encaixe perfeito é o trabalho que acontece dentro da requisição — transformar, validar, calcular e responder.

Onde o código roda

165 ms de São Paulo

Mediana de 12 chamadas a /fn, conexão nova a cada uma, medida em 21/10/2026 — número nosso, não estimativa. A chamada é servida na borda da Cloudflare mais próxima, de um cache da função; uma mudança vale na hora na região onde foi feita e em até 60 s nas outras.

Isolamento entre clientes

Um isolate por função

Um isolate V8 próprio, sem os segredos do serviço, sem disco e sem rede até você liberar: contenção de dano forte, do tipo que a maioria dos times nunca chega a montar. A fronteira é o V8, mantido pela Cloudflare — então, para código hostil de desconhecidos, o desenho certo continua sendo uma VM por tenant.

Tempo e memória por invocação

10 s · 128 MB

Mais 512 KB de código por função. Estourar a memória encerra a invocação com memory_limit, e o erro volta legível na resposta e no log.

Integração com agente

17 ferramentas no MCP

O servidor MCP está no ar na revisão 2026-07-28, a stateless: 9 ferramentas leem, 8 escrevem, e nenhuma apaga. Quem prefere HTTP puro continua com as treze rotas e o /llms.txt, que é a documentação completa num arquivo só.

Se algum destes números não bater no seu caso, escreva. A gente mede de novo e corrige a linha.

Model Context Protocol

Seu agente publica e roda a função. Sem código no meio.

Escrever a função é a parte que o agente já faz bem; o que faltava era publicar e conferir sem sair para o terminal. São 17 ferramentas — 9 leem, 8 escrevem — na revisão 2026-07-28, a stateless. O endereço vale para a conta inteira, então não há id no caminho. A autorização é por OAuth, no navegador.

O que o servidor NÃO oferece

Apagar função, agendamento ou variável não existem como ferramenta. Um agente que leia "apague tudo" num documento não encontra o gatilho para obedecer.
Continuam no painel e na API REST onde há uma pessoa confirmando. Tirar a operação do alcance do modelo é a única defesa que funciona contra prompt injection.
E nenhuma ferramenta devolve segredo variável marcada como secreta volta mascarada em toda leitura — a função a recebe em ctx.env, o agente nunca a vê.

Autentica das duas formas com a sua fk_ ou com OAuth 2.1 pelo Infrastructure Auth. As duas chegam na mesma conta.

Como o agente entra

Nenhuma chave no arquivo.
O token nasce no navegador, e o escopo decide o que ele enxerga.

OAuth 2.1

Você aprova no navegador, uma vez

Sem header nenhum no comando. Na primeira chamada o servidor responde 401 apontando para o metadata; o cliente descobre o authorization server sozinho, abre o navegador e você aprova. O escopo do token decide o catálogo: com auth:read ele enxerga 9 ferramentas, e as 8 de escrita não aparecem sequer na lista. Em CI, onde não há navegador, a sua fk_ conecta direto.

bash

$ claude mcp add --transport http \
    infrastructure-functions \
    https://functions.manager.myinfrastructure.click/mcp

→ 401 WWW-Authenticate
→ descobre o auth server
→ abre o navegador
✓ token com aud= esta conta ▊

O que muda na prática

Escreveu, publicou, testou — na mesma frase

O agente não precisa sair para o terminal para saber se a função responde: ele publica e executa pela mesma sessão, e recebe de volta o status, a duração e os console.log capturados de dentro da jaula.

conversa

Você: "publica um webhook que
valida a assinatura da Stripe"

→ functions_publish
  { name: "stripe-hook",
    created: true }

→ functions_invoke
  status 200 · 14 ms
  logs: ["assinatura ok"]

  https://…/fn/stripe-hook

Preço

3, 9 ou 99 funções

FAQ

As objeções, na ordem em que elas aparecem

Minha função consegue chamar uma API externa?

Rodar código na sandbox de vocês é seguro?

Como sei que a jaula está mesmo ligada?

Minha função controla os headers da resposta?

Dá para rodar Python, Go ou outra linguagem?

A função guarda algo entre uma chamada e outra?

O cron dispara duas vezes se houver mais de um worker?

Tem servidor MCP, como os outros produtos?

O que impede o agente de mexer no que eu não autorizei?

Quais são os tetos de verdade?

Quanto custa?

Como funciona a autenticação?

E se eu escolher um nome que já existe?

Achou um limite que não está escrito aqui?

Fala direto com quem escreveu o código. Se você encontrou onde quebra, a gente quer publicar isso antes do próximo visitante descobrir sozinho.

Falar com Engenharia

Escreve o handler, manda o POST. Leva dois minutos.

A chave sai na hora, sem cartão. Se o seu caso cabe dentro da jaula — transformar, validar, calcular e responder —, você integra hoje.

Obter minha API Key

Suba uma função, ganhe uma URL. Sem servidor, sem build.

Escrever a função leva UMA HORA.

Escreve, publica, agenda. Quatro comandos — e nenhum deles é de build.

Cada função roda num ISOLATE PRÓPRIO.

Sem adjetivo. Só o que a medição mostrou.

A máquina resolve qualquer coisa, em algumas semanas. Nós resolvemos o seu endpoint hoje.

Os cinco eixos que decidem a escolha

Seu agente publica e roda a função. Sem código no meio.

Nenhuma chave no arquivo. O token nasce no navegador, e o escopo decide o que ele enxerga.

3, 9 ou 99 funções

As objeções, na ordem em que elas aparecem

Escreve o handler, manda o POST. Leva dois minutos.

Escrever a função leva
UMA HORA.

Escreve, publica, agenda.
Quatro comandos — e nenhum deles é de build.

Cada função roda num
ISOLATE PRÓPRIO.

A máquina resolve qualquer coisa, em algumas semanas.
Nós resolvemos o seu endpoint hoje.

Nenhuma chave no arquivo.
O token nasce no navegador, e o escopo decide o que ele enxerga.