Cloudflare OS: Open-source agentworkspace til virksomheders AI-værktøjer

De vigtigste funktioner

Agentworkspace forankret i virksomhedens kontekst – Hver samtale er knyttet til organisationens kuraterede viden, værktøjer og data. Workspace’et indeholder et isoleret runtime-miljø, hvor agenter kan skrive og køre kode .

Personlige, modificerbare apps (Gadgets) – Brugere kan bede workspace’et om at bygge full-stack-applikationer med klientkode, serverkode, et API og en varig tilstand (durable state). Hver app kører som en Dynamic Worker med sin egen Durable Object Facet og isolerede SQLite-database. Apps er private som standard, men kan deles som skabeloner (blueprints), så andre kan oprette deres egne kopier .

Cap'n Web RPC – Klient-server-kommunikationen bruger Cap'n Web, Cloudflares open-source objektkapacitets-RPC-system. Agenter kan kalde de samme servermetoder, som menneskeskabte apps eksponerer .

Bemyndigelse af ikke-tekniske brugere – Medarbejdere uden udviklerkompetencer kan researche, udkaste dokumenter, oprette apps og automatisere arbejdsgange uden at vente på IT eller ingeniørteams .

Administreret dashboard-implementering – En administreret implementeringsmulighed i Cloudflare-dashboardet er på vej, så organisationer kan køre Cloudflare OS direkte på deres Cloudflare-konto .

Sikkerhedsramme: Gatekeepers og nul tilladelser som standard

Cloudflare OS introducerer en sikkerhedsmodel baseret på kapacitetsbaseret adgangskontrol i stedet for brede, omgivende legitimationsoplysninger. Kernekomponenten er Gatekeeper – en per-service Worker, der sidder foran hvert internt system . I stedet for at give agenter blanketadgang via OAuth-tokens eller Model Context Protocol (MCP), giver Gatekeepers afgrænset, kapacitetsbaseret adgang: for eksempel kun at læse sager, men ikke kildekode, maskere bestemte felter og anvende hastighedsbegrænsninger .

Nøgleelementer i sikkerhedsrammen:

• Nul tilladelser som standard – Agenter og Gadgets starter uden nogen tilladelser; adgang skal udtrykkeligt gives per opgave, hvilket forhindrer spredning af omgivende legitimationsoplysninger .
• Asynkrone godkendelser med menneskelig involvering – Gatekeeperen kan udstede godkendelser, der fortsætter uden at blokere, mens underskrifter indhentes parallelt, hvilket bryder med synkrone godkendelsesmønstre .
• Zero Trust som standard – Platformen er bygget på Cloudflare Access, som verificerer hver enkelt bruger og hver enkelt anmodning, før der gives adgang .
• Kapacitetskontrakt-sikkerhed – Cloudflares holdning er, at sikkerhed skal være en del af platformen selv, ikke overlades til hver enkelt person, der bygger en app eller bruger en agent, til at implementere korrekt .

Modelfleksibilitet

Cloudflare OS understøtter alle AI-modeller via Cloudflare AI Gateway . Administratorer kan :

• Vælge forskellige modeller til forskellige opgaver (fx små, effektive modeller til rutineopgaver og avancerede modeller til opgaver med høje ræsonnementskrav).
• Kontrollere tokenforbrug og tilskrive omkostninger til person, team og app.
• Sætte forbrugsbudgetter og hastighedsbegrænsninger.

Derudover fungerer platformen med lokale LLM'er via Ollama, og Kenton Varda bekræftede, at lokal kørsel kan være hurtigere end den hostede version for nogle arbejdsbelastninger .

Open-source-licens: Apache 2.0 med en vigtig detalje

Cloudflare OS er udgivet under Apache 2.0-licensen . Kernerepositoriet ligger på github.com/cloudflare/cloudflare-os . Cloudflare leverede også et separat eksempel-implementeringsrepo, der fungerer som en skabelon for, hvordan en organisation kan tilkoble sit eget UI, integrationer og færdigheder . Koden er bygget på Cloudflares open-source workerd-runtime .

Vigtig detalje: Selvom licensen er ægte open-source, er platformen afhængig af Cloudflare-ejede runtime-primitiver (Dynamic Workers, Durable Object Facets, Cap'n Web), som i øjeblikket kun kører godt på Cloudflares egen infrastruktur. Det betyder, at ægte leverandøruafhængighed er begrænset .

Lanceringspartnere til virksomhedsimplementering

Cloudflare nævnte to systemintegratorer som lanceringspartnere til virksomhedsimplementeringer :

• Presidio
• Happy Cog

Disse partnere tilbyder virksomhedsimplementeringskanaler sammen med Cloudflares udviklerledede open-source-adoptionsindsats .