Cloudflare OS: Open-source platforma, která promění každého zaměstnance v tvůrce AI aplikací

Klíčové funkce: Co Cloudflare OS umí

Pracovní prostor ukotvený v kontextu firmy – Každá konverzace s AI je propojena s firemními znalostmi, nástroji a daty. Součástí je izolované běhové prostředí, kde mohou agenti psát a spouštět kód .

Osobní a upravitelné aplikace – Gadgets – Uživatelé mohou požádat pracovní prostor, aby postavil kompletní full-stack aplikaci včetně klientského a serverového kódu, API a trvalého úložiště. Každá aplikace běží jako Dynamic Worker s vlastním Durable Object Facet a izolovanou SQLite databází. Aplikace jsou standardně soukromé, ale lze je sdílet jako „blueprinty“ (šablony), které si ostatní mohou okopírovat a upravit .

Cap'n Web RPC – Ke komunikaci mezi klientem a serverem slouží Cap'n Web, Cloudflareův open-source objektově-kapacitní RPC systém. Agenti mohou volat stejné serverové metody, které používají aplikace vytvořené lidmi .

Moc v rukou neprogramátorů – Zaměstnanci bez vývojářských zkušeností mohou sami zkoumat, psát dokumenty, vytvářet aplikace a automatizovat pracovní postupy, aniž by museli čekat na IT nebo vývojářské týmy .

Správa přes Cloudflare dashboard – Chystá se možnost spravovaného nasazení přímo z Cloudflare dashboardu, což organizacím umožní provozovat Cloudflare OS přímo na svém Cloudflare účtu .

Bezpečnostní rámec: Gatekeepers a nulová výchozí oprávnění

Cloudflare OS přináší bezpečnostní model založený na řízení přístupu podle schopností (capability-based access control). Klíčovou součástí je Gatekeeper, speciální Worker, který stojí před každým interním systémem . Místo aby agenti dostávali široký přístup přes OAuth tokeny nebo Model Context Protocol (MCP), Gatekeeper uděluje pouze přesně vymezená oprávnění – například „čti úkoly, ale ne zdrojový kód, maskuj tato pole, omezte počet dotazů“ .

Základní prvky bezpečnostního rámce:

• Nulová oprávnění ve výchozím stavu – Agenti a Gadgets nemají zpočátku žádná oprávnění; přístup musí být pro každý úkol explicitně povolen. Tím se předchází nekontrolovanému šíření přístupových údajů .
• Asynchronní schvalování s lidským dohledem – Gatekeeper může vydávat schválení, která probíhají, aniž by blokovala práci agenta, zatímco se paralelně získávají potřebné podpisy .
• Princip Zero Trust – Platforma je postavena na Cloudflare Access, který ověřuje každého uživatele a každý požadavek před udělením přístupu .
• Bezpečnost jako součást platformy – Cloudflare zastává názor, že bezpečnost musí být integrována přímo do platformy, nikoli ponechána na zodpovědnosti každého, kdo aplikaci nebo agenta vytváří .

Flexibilita modelů: Žádné uzamčení u jednoho dodavatele

Cloudflare OS podporuje jakýkoli AI model prostřednictvím Cloudflare AI Gateway . Správci mohou :

• Vybrat různé modely pro různé úkoly (např. malé a efektivní modely pro rutinní úkoly, špičkové modely pro náročné uvažování).
• Řídit spotřebu tokenů a přiřazovat náklady konkrétním osobám, týmům nebo aplikacím.
• Nastavit rozpočty a limity na počet dotazů.

Platforma navíc funguje i s lokálními LLM modely přes Ollama. Jeden z vývojářů Cloudflaru, Kenton Varda, potvrdil, že lokální běh může být pro některé úlohy dokonce rychlejší než cloudová verze .

Open-source licence: Apache 2.0 s jedním „ale“

Cloudflare OS je vydán pod licencí Apache 2.0 . Hlavní repozitář najdete na github.com/cloudflare/cloudflare-os . Cloudflare také poskytl samostatný repozitář s příkladem nasazení, který slouží jako šablona, jak může organizace zapojit vlastní uživatelské rozhraní, integrace a dovednosti . Kód je postaven na Cloudflareově open-source běhovém prostředí workerd .

Důležité upozornění: Licence je sice skutečně open-source, ale platforma závisí na runtime prvcích, které jsou majetkem Cloudflaru (Dynamic Workers, Durable Object Facets, Cap'n Web) a v současnosti dobře fungují pouze na infrastruktuře Cloudflaru. Skutečná nezávislost na dodavateli je tedy omezená .

Partneři pro podnikové nasazení

Cloudflare označil dva systémové integrátory jako startovací partnery pro podniková nasazení :

• Presidio
• Happy Cog

Tito partneři poskytují kanály pro podnikové nasazení, které doplňují komunitní šíření mezi vývojáři .