Cloudflare OS: Open-source agentworkspace til virksomheders AI-værktøjer

Den 5. august 2026 annoncerede Cloudflare Cloudflare OS – en open-source, browserbaseret agentworkspace og app-platform, der er designet til at give alle medarbejdere sikre, kontekstbevidste AI-værktøjer, som er forankret i organisationens egne data og systemer . Det er ikke et traditionelt computerstyresystem, men derimod en "åben platform for agenter, apps og arbejde", som Cloudflare selv havde kørt internt siden maj 2026, og som tusindvis af medarbejdere brugte dagligt før den offentlige lancering .

De vigtigste funktioner

Agentworkspace forankret i virksomhedens kontekst – Hver samtale er knyttet til organisationens kuraterede viden, værktøjer og data. Workspace’et indeholder et isoleret runtime-miljø, hvor agenter kan skrive og køre kode .

Personlige, modificerbare apps (Gadgets) – Brugere kan bede workspace’et om at bygge full-stack-applikationer med klientkode, serverkode, et API og en varig tilstand (durable state). Hver app kører som en Dynamic Worker med sin egen Durable Object Facet og isolerede SQLite-database. Apps er private som standard, men kan deles som skabeloner (blueprints), så andre kan oprette deres egne kopier .

Cap'n Web RPC – Klient-server-kommunikationen bruger Cap'n Web, Cloudflares open-source objektkapacitets-RPC-system. Agenter kan kalde de samme servermetoder, som menneskeskabte apps eksponerer .

Bemyndigelse af ikke-tekniske brugere – Medarbejdere uden udviklerkompetencer kan researche, udkaste dokumenter, oprette apps og automatisere arbejdsgange uden at vente på IT eller ingeniørteams .

Administreret dashboard-implementering – En administreret implementeringsmulighed i Cloudflare-dashboardet er på vej, så organisationer kan køre Cloudflare OS direkte på deres Cloudflare-konto .

Sikkerhedsramme: Gatekeepers og nul tilladelser som standard

Cloudflare OS introducerer en sikkerhedsmodel baseret på kapacitetsbaseret adgangskontrol i stedet for brede, omgivende legitimationsoplysninger. Kernekomponenten er Gatekeeper – en per-service Worker, der sidder foran hvert internt system . I stedet for at give agenter blanketadgang via OAuth-tokens eller Model Context Protocol (MCP), giver Gatekeepers afgrænset, kapacitetsbaseret adgang: for eksempel kun at læse sager, men ikke kildekode, maskere bestemte felter og anvende hastighedsbegrænsninger .

Nøgleelementer i sikkerhedsrammen:

• Nul tilladelser som standard – Agenter og Gadgets starter uden nogen tilladelser; adgang skal udtrykkeligt gives per opgave, hvilket forhindrer spredning af omgivende legitimationsoplysninger .
• Asynkrone godkendelser med menneskelig involvering – Gatekeeperen kan udstede godkendelser, der fortsætter uden at blokere, mens underskrifter indhentes parallelt, hvilket bryder med synkrone godkendelsesmønstre .
• Zero Trust som standard – Platformen er bygget på Cloudflare Access, som verificerer hver enkelt bruger og hver enkelt anmodning, før der gives adgang .
• Kapacitetskontrakt-sikkerhed – Cloudflares holdning er, at sikkerhed skal være en del af platformen selv, ikke overlades til hver enkelt person, der bygger en app eller bruger en agent, til at implementere korrekt .

Modelfleksibilitet

Cloudflare OS understøtter alle AI-modeller via Cloudflare AI Gateway . Administratorer kan :

• Vælge forskellige modeller til forskellige opgaver (fx små, effektive modeller til rutineopgaver og avancerede modeller til opgaver med høje ræsonnementskrav).
• Kontrollere tokenforbrug og tilskrive omkostninger til person, team og app.
• Sætte forbrugsbudgetter og hastighedsbegrænsninger.

Derudover fungerer platformen med lokale LLM'er via Ollama, og Kenton Varda bekræftede, at lokal kørsel kan være hurtigere end den hostede version for nogle arbejdsbelastninger .

Open-source-licens: Apache 2.0 med en vigtig detalje

Cloudflare OS er udgivet under Apache 2.0-licensen . Kernerepositoriet ligger på github.com/cloudflare/cloudflare-os . Cloudflare leverede også et separat eksempel-implementeringsrepo, der fungerer som en skabelon for, hvordan en organisation kan tilkoble sit eget UI, integrationer og færdigheder . Koden er bygget på Cloudflares open-source workerd-runtime .

Vigtig detalje: Selvom licensen er ægte open-source, er platformen afhængig af Cloudflare-ejede runtime-primitiver (Dynamic Workers, Durable Object Facets, Cap'n Web), som i øjeblikket kun kører godt på Cloudflares egen infrastruktur. Det betyder, at ægte leverandøruafhængighed er begrænset .

Lanceringspartnere til virksomhedsimplementering

Cloudflare nævnte to systemintegratorer som lanceringspartnere til virksomhedsimplementeringer :

• Presidio
• Happy Cog

Disse partnere tilbyder virksomhedsimplementeringskanaler sammen med Cloudflares udviklerledede open-source-adoptionsindsats .